Onze aanpak voor gegevenssoevereiniteit: eigen analytics, gescheiden boekings- en gebruikssystemen, en uw keuzes.
FastTrack BKK ("wij", "ons") beschouwt gegevenssoevereiniteit als een productkeuze: wij bepalen wat we verzamelen, waar het wordt opgeslagen, hoe lang we het bewaren en wie toegang heeft. We outsourcen geen website-analytics naar derden voor sessieherhaling. Boekingsgegevens en optionele website-analytics worden behandeld als afzonderlijke systemen met verschillende doelen en bewaartermijnen.
| Soort | Doel | Wanneer verzameld |
|---|---|---|
| Boekingsgegevens | Uw fast-track service leveren, vouchers uitgeven, support, restituties | Wanneer u boekt of contact opneemt |
| Website-analytics | Begrijpen hoe pagina's worden gebruikt (optionele sessieherhaling en gebruiksgebeurtenissen) | Alleen nadat u de analytics-toestemmingsbanner accepteert |
Deze stromen worden niet in dezelfde database opgeslagen. Een boekingsrecord wordt standaard niet samengevoegd met analytics-herhaling; waar we een voltooide boeking koppelen aan een browsersessie, gebruiken we ondoorzichtige identifiers uit de checkout, geen paspoortnummers in analytics-opslag.
Bij een boeking verwerken we persoonsgegevens die nodig zijn om de dienst te leveren, waaronder:
Paspoortnummers worden versleuteld opgeslagen (AES-256-GCM). Afbeeldingen worden opgeslagen in versleutelde blob-opslag en geleverd via tijdelijk ondertekende URL's. Paspoortgerelateerde uploads worden automatisch gewist 30 dagen na de vluchtdatum. We delen alleen het strikt noodzakelijke met onze gecontroleerde luchthavenpartner. We verkopen of verhuren boekingsgegevens niet.
Volledige juridische details: Privacybeleid.
Als u analytics accepteert in onze toestemmingsbanner, gebruiken we first-party FastTrack Analytics — software die wij zelf beheren — om gebruiksgebeurtenissen en optionele sessieherhaling op deze website te verzamelen. Bij weigering schakelen we geen analytics-verzameling of sessieherhaling in voor uw browsersessie.
Analytics kan paginapaden, klikken en een gemaskeerde herhaling van de paginastructuur vastleggen. We configureren masking voor gevoelige velden in herhaling waar van toepassing. Voer geen paspoort- of betalingsgegevens in op vrije tekstvelden op marketingpagina's.
Onze systemen draaien bij gevestigde cloudproviders onder onze controle (hosting, databases en versleutelde objectopslag). Gegevens kunnen worden verwerkt in regio's waar die providers datacenters hebben. We kiezen subprocessors voor betrouwbaarheid en beveiliging; huidige categorieën: webhosting en CDN, applicatie- en databasehosting, versleutelde blob-opslag en e-mail voor transactionele berichten.
Deze pagina beschrijft architectuurkeuzes en standaardwaarden. Ze vervangt het Privacybeleid niet voor rechtsgronden, internationale doorgiften of formele verzoeken van betrokkenen.