Laatst bijgewerkt: 03.07.2026
Website: https://freedom-travel.at/
Contact: [email protected]
Deze Privacyverklaring legt uit hoe persoonsgegevens worden verzameld en gebruikt wanneer u onze website bezoekt, naar vluchten zoekt, een account aanmaakt, vliegtickets boekt, passagiers beheert, contact opneemt met de klantenservice, naverkoopdiensten aanvraagt zoals terugbetalingen of omboekingen, of anderszins gebruikmaakt van de online reisboekingsdiensten van Freedom Travel in Europa.
Deze Privacyverklaring moet samen worden gelezen met onze Cookieverklaring, waarin wordt uitgelegd hoe wij cookies, pixels, tags en soortgelijke technologieën op de website gebruiken.
Wanneer wij spreken over “Freedom Travel”, “wij”, “ons” of “onze”, verwijzen wij naar de hieronder genoemde gezamenlijke verwerkingsverantwoordelijken, tenzij uit de context duidelijk blijkt dat slechts één van hen wordt bedoeld.
Als u persoonsgegevens over een andere passagier verstrekt, bijvoorbeeld bij het boeken van een ticket voor een familielid, collega of andere reiziger, dient u deze Privacyverklaring waar mogelijk aan die passagier ter beschikking te stellen.
Voor de in deze Privacyverklaring beschreven verwerking treden de volgende entiteiten op als gezamenlijke verwerkingsverantwoordelijken:
OTA&A GmbH beheert de website https://freedom-travel.at/ en treedt op als het belangrijkste contactpunt voor gebruikers in de Europese Economische Ruimte.
Aviata LLP neemt deel aan de exploitatie, ontwikkeling, configuratie, beveiliging en het onderhoud van het online reisboekingsplatform en de gerelateerde systemen.
Freedom Travel en Aviata LLP zijn een regeling inzake gezamenlijke verwerkingsverantwoordelijkheid aangegaan op grond van artikel 26 AVG.
Op grond van deze regeling:
U kunt uw AVG-rechten uitoefenen tegenover elk van beide gezamenlijke verwerkingsverantwoordelijken. Voor uw gemak kunt u contact met ons opnemen via: [email protected]
Wij verwerken verschillende soorten persoonsgegevens, afhankelijk van hoe u onze diensten gebruikt.
Wanneer u de website bezoekt, kunnen wij de volgende gegevens verwerken:
Wanneer u naar vluchten zoekt, verwerken wij zoekparameters zoals:
In de initiële zoekfase identificeert deze informatie u mogelijk niet rechtstreeks. Zij kan echter aan uw account, browser, apparaat of boekingssessie worden gekoppeld als u een boeking voortzet of bent ingelogd.
Wanneer u een account aanmaakt of gebruikt, kunnen wij de volgende gegevens verwerken:
Wanneer u een ticket boekt of passagiersinformatie toevoegt, kunnen wij de volgende gegevens verwerken:
Het verstrekken van gegevens over passagiersidentiteit, reisdocumenten en contactgegevens is een contractuele vereiste en is in sommige gevallen vereist op grond van regels van luchtvaartmaatschappijen, grenscontrole of luchtvaartbeveiliging (bijvoorbeeld vereisten inzake vooraf te verstrekken passagiersinformatie). Als u deze gegevens niet verstrekt, kunnen wij mogelijk de boeking niet voltooien, het ticket niet uitgeven of de gevraagde reisdienst niet verlenen.
Wanneer u voor een boeking betaalt, kunnen wij de volgende gegevens verwerken:
Volledige betaalkaartgegevens worden normaal gesproken verwerkt door betalingsdienstaanbieders en banken. Wij zijn niet voornemens volledige kaartnummers op te slaan, tenzij dit uitdrukkelijk wordt vermeld in de betaalfase en dit wettelijk is toegestaan.
Wanneer u contact met ons opneemt of naverkoopdiensten aanvraagt, zoals terugbetalingen, omboekingen, naamcorrecties, controles van de ticketstatus, annulering of het toevoegen van een kindpassagier, kunnen wij de volgende gegevens verwerken:
Voor sommige handelingen, zoals terugbetalingen en omboekingen, hoeven mogelijk alleen ticketnummers, boekingsreferenties en operationele informatie aan het boekingssysteem te worden doorgegeven. Voor andere handelingen, zoals het toevoegen van een kindpassagier of een naamcorrectie, kunnen aanvullende gegevens over passagiersidentiteit en documenten vereist zijn.
Waar van toepassing, en onder voorbehoud van uw toestemming waar vereist, kunnen wij de volgende gegevens verwerken:
Wij verzoeken niet opzettelijk om bijzondere categorieën van persoonsgegevens, zoals gezondheidsgegevens, biometrische gegevens, religieuze overtuigingen of andere gevoelige informatie, tenzij dit noodzakelijk is voor een specifiek reisgerelateerd verzoek of wettelijk vereist is.
In beperkte gevallen kunnen bijzondere categorieën van gegevens blijken uit informatie die u verstrekt, bijvoorbeeld als u om bijstand verzoekt in verband met een gezondheidstoestand of informatie verstrekt waaruit gevoelige gegevens blijken.
Wanneer bijzondere categorieën van gegevens worden verwerkt, baseren wij ons op een passende voorwaarde uit artikel 9 AVG, zoals uw uitdrukkelijke toestemming (artikel 9, lid 2, onder a), AVG), noodzaak voor de vaststelling, uitoefening of onderbouwing van een rechtsvordering (artikel 9, lid 2, onder f), AVG) of, in uitzonderlijke gevallen waarin u fysiek of juridisch niet in staat bent om toestemming te geven, de bescherming van vitale belangen (artikel 9, lid 2, onder c), AVG).
Wij kunnen persoonsgegevens ontvangen van:
Wij verwerken persoonsgegevens uitsluitend wanneer wij daarvoor een rechtsgrond hebben op grond van de AVG. In de onderstaande tabel worden de voornaamste doeleinden waarvoor wij persoonsgegevens verwerken en de primaire rechtsgrond voor elk doeleinde toegelicht.
Wanneer wij ons baseren op gerechtvaardigde belangen, doen wij dit uitsluitend voor de hieronder genoemde specifieke doeleinden en alleen wanneer wij hebben beoordeeld dat onze belangen niet zwaarder wegen dan uw belangen, rechten en vrijheden. Wij bewaren gedocumenteerde beoordelingen van gerechtvaardigde belangen (Legitimate Interests Assessments) als nalevingsbewijs.
Wanneer de verwerking is gebaseerd op toestemming, kunt u uw toestemming te allen tijde intrekken. De intrekking van toestemming laat de rechtmatigheid van de verwerking vóór de intrekking onverlet.
Wanneer de verwerking is gebaseerd op gerechtvaardigde belangen, hebt u het recht om te allen tijde bezwaar te maken tegen die verwerking op gronden die verband houden met uw specifieke situatie. U hebt tevens het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens voor direct-marketingdoeleinden.
Wanneer u naar vluchten zoekt, kan de eerste zoekstap alleen betrekking hebben op route, data en aantallen passagiers.
Wanneer u doorgaat naar het afrekenen, komen passagiersgegevens, documenten en contactgegevens in het boekingsproces terecht. Deze gegevens worden gebruikt om een boeking aan te maken, tickets uit te geven, de bestelling op te slaan, uw account aan te maken of bij te werken en de klantenservice te ondersteunen.
Operationeel kunnen gegevens worden verwerkt via systemen die worden gebruikt voor:
Sommige systemen geven gegevens alleen door tijdens het verzoek en slaan deze niet op. Andere systemen slaan informatie op over bestellingen, accounts, passagiers, documenten, klantenservice of toestemming.
Wij kunnen persoonsgegevens delen met de volgende categorieën ontvangers.
Wij delen boekings- en passagiersgegevens met Amadeus, luchtvaartmaatschappijen, wereldwijde distributiesystemen, ticketaanbieders en andere reisgerelateerde aanbieders, voor zover nodig om tickets te zoeken, boeken, uitgeven, beheren, terug te betalen, om te boeken of te annuleren.
Tijdens het aanmaken van een boeking kan Amadeus gegevens over passagiersidentiteit, documentgegevens, visumgegevens waar van toepassing, contactgegevens en informatie over de loyaliteitskaart ontvangen. Tijdens naverkoopdiensten kan Amadeus ticketnummers, boekingsreferenties, passagierstype en, voor zover nodig voor een specifieke dienst, aanvullende passagiersgegevens ontvangen.
Amadeus, luchtvaartmaatschappijen en andere reisaanbieders kunnen persoonsgegevens verwerken als onafhankelijke verwerkingsverantwoordelijken, verwerkers of aanbieders met een gemengde rol, afhankelijk van de betreffende dienst, overeenkomst en wettelijke vereisten.
Wij delen betalings- en transactiegegevens met betalingsdienstaanbieders, acquiring-banken, kaartschema's, aanbieders van fraudepreventie en andere financiële instellingen, voor zover nodig om betalingen, terugbetalingen, fraudecontroles, terugvorderingen (chargebacks) en wettelijke of regelgevende verplichtingen af te handelen.
Deze aanbieders verwerken persoonsgegevens doorgaans als onafhankelijke verwerkingsverantwoordelijken voor gereguleerde doeleinden inzake betalingen, fraudepreventie en naleving.
Ons platform wordt gehost in de Europese Economische Ruimte, onder meer via de infrastructuur van Amazon Web Services in Nederland.
Amazon Web Services treedt op als dienstverlener voor hosting- en infrastructuurdiensten. Indien ondersteuning, beheer, subverwerking of toegang door de aanbieder inhoudt dat persoonsgegevens vanaf buiten de EER worden geraadpleegd, passen wij waar vereist passende AVG-waarborgen toe.
Wij maken gebruik van een toestemmingsbeheerplatform, waaronder CookieYes, om cookiekeuzes vast te leggen en te beheren.
Meer informatie over cookies en soortgelijke technologieën is beschikbaar in onze Cookieverklaring.
Onder voorbehoud van uw toestemming waar vereist, kunnen wij gebruikmaken van partners voor analyse, functionaliteit en advertenties. Dit kunnen aanbieders zijn die verbonden zijn aan Cloudflare, Google, Meta, TikTok, Bloomreach en andere technologiepartners.
Afhankelijk van de dienst kunnen deze aanbieders optreden als verwerkers, onafhankelijke verwerkingsverantwoordelijken of gezamenlijke verwerkingsverantwoordelijken. Wanneer een aanbieder zijn eigen doeleinden en middelen voor de verwerking bepaalt, kan ook zijn eigen privacydocumentatie van toepassing zijn.
Wij kunnen persoonsgegevens delen met:
Onze website wordt gehost in de Europese Economische Ruimte, onder meer via de infrastructuur van Amazon Web Services in Nederland.
Sommige persoonsgegevens kunnen worden geraadpleegd vanuit, of doorgegeven aan, landen buiten de Europese Economische Ruimte wanneer dit noodzakelijk is voor de exploitatie, ondersteuning, beveiliging en het onderhoud van het platform, of voor reisboekingen, ticketing, luchtvaartactiviteiten, betalingsverwerking, klantenservice, analyse, advertenties of juridische naleving.
Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden doorgegeven en er geen adequaatheidsbesluit van toepassing is, gebruiken wij passende AVG-waarborgen, zoals de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie, doorgifte-effectbeoordelingen en aanvullende technische en organisatorische maatregelen waar vereist. In het bijzonder, omdat onze gezamenlijke verwerkingsverantwoordelijke Aviata LLP is gevestigd in Kazachstan, kunnen persoonsgegevens die op het platform worden verwerkt vanuit Kazachstan worden geraadpleegd en daaraan worden doorgegeven, een land dat niet valt onder een adequaatheidsbesluit van de Europese Commissie. Deze doorgiften vinden plaats op basis van de modelcontractbepalingen die tussen de gezamenlijke verwerkingsverantwoordelijken zijn gesloten, ondersteund door een doorgifte-effectbeoordeling en aanvullende technische en organisatorische maatregelen.
U kunt contact met ons opnemen via [email protected] voor meer informatie over de waarborgen die worden gebruikt voor internationale doorgiften. Op verzoek verstrekken wij u een kopie van de betreffende waarborgen of informatie over waar deze beschikbaar zijn gesteld.
Wij bewaren persoonsgegevens uitsluitend zolang als noodzakelijk is voor de in deze Privacyverklaring beschreven doeleinden, tenzij een langere periode wettelijk vereist of toegestaan is.
Onze bewaaraanpak is gebaseerd op de volgende criteria:
Wanneer gegevens niet langer nodig zijn, verwijderen wij deze, anonimiseren wij deze of beperken wij de toegang ertoe.
Wij kunnen u marketingcommunicatie sturen wanneer wij uw toestemming hebben of wanneer dit anderszins door het toepasselijke recht is toegestaan.
U kunt uw toestemming te allen tijde intrekken of u uitschrijven door gebruik te maken van de afmeldlink in het bericht of door contact met ons op te nemen via: [email protected] De intrekking van marketingtoestemming laat servicecommunicatie onverlet, zoals boekingsbevestigingen, ticketupdates, betalingsinformatie, terugbetalingsinformatie of beveiligingsmeldingen.
Wij kunnen beperkte profilering gebruiken voor analyse, advertenties, personalisatie, fraudepreventie, beveiliging, dienstverbetering en campagnemeting.
Wij nemen momenteel geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd (behalve bij betalings- en fraudepreventieaanbieders, of transacties automatisch kunnen worden geweigerd zonder menselijke beoordeling) en die rechtsgevolgen voor u hebben of u op vergelijkbare wijze aanmerkelijk treffen in de zin van artikel 22 AVG. Wanneer profilering voor advertenties of analyse berust op cookies of soortgelijke technologieën, vragen wij waar vereist om toestemming.
Wij gebruiken technische en organisatorische maatregelen die zijn ontworpen om persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging, verlies, wijziging, ongeoorloofde openbaarmaking of toegang.
Deze maatregelen kunnen rechtstreeks door de gezamenlijke verwerkingsverantwoordelijken worden uitgevoerd of via onze aanbieders van technologie-, hosting-, beveiligings- en infrastructuurdiensten.
Onze maatregelen omvatten, waar van toepassing:
Geen enkel systeem is volledig veilig. Als wij op de hoogte raken van een inbreuk in verband met persoonsgegevens, beoordelen wij deze en stellen wij de bevoegde toezichthoudende autoriteit en de betrokken personen in kennis waar dit wettelijk vereist is.
Onder voorbehoud van de in de AVG vastgelegde voorwaarden en beperkingen hebt u de volgende rechten:
Om uw rechten uit te oefenen, kunt u contact met ons opnemen via: [email protected]
Wij kunnen uw identiteit moeten verifiëren voordat wij reageren. Wij reageren zonder onredelijke vertraging en in ieder geval binnen één maand na ontvangst van uw verzoek. Wanneer uw verzoek complex is of wij een groot aantal verzoeken hebben ontvangen, kunnen wij deze termijn met maximaal twee maanden verlengen; in dat geval informeren wij u binnen één maand na ontvangst van uw verzoek over de verlenging en de redenen daarvoor.
Wij raden u aan eerst contact met ons op te nemen via: [email protected]
U hebt tevens het recht om een klacht in te dienen bij een toezichthoudende autoriteit.
Voor Oostenrijk is de toezichthoudende autoriteit:
Oostenrijkse gegevensbeschermingsautoriteit
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wenen
Oostenrijk
E-mail: [email protected]
Telefoon: +43 1 52 152-0
U kunt ook contact opnemen met de toezichthoudende autoriteit in de EU-lidstaat waar u woont, werkt of waar u meent dat een inbreuk heeft plaatsgevonden.
Onze website kan links bevatten naar websites van derden, luchtvaartdiensten, betalingsdiensten of andere externe platforms. Deze Privacyverklaring is niet van toepassing op websites of diensten van derden die niet door ons worden beheerd. Hun eigen privacyverklaringen en voorwaarden zijn van toepassing.
Wij kunnen deze Privacyverklaring van tijd tot tijd bijwerken om wijzigingen in onze diensten, systemen, wettelijke vereisten, aanbieders, gegevensstromen of bedrijfsactiviteiten weer te geven. Wanneer wijzigingen ingrijpend zijn, nemen wij passende maatregelen om u te informeren, bijvoorbeeld door een bericht op de website te publiceren of waar vereist om hernieuwde toestemming te vragen.
Voor vragen over deze Privacyverklaring of over hoe wij persoonsgegevens verwerken, kunt u contact opnemen met:
«Aviata» © 2010—2026