Privacybeleid

‍CRUISE WITH US B.V.

Versie 6 oktober 2026 — geldt voor www.cruisewithus.nl, www.msdejordaan.nl en al onze vaarten

Download het privacybeleid als pdf

‍

In het kort

• Cruise With Us B.V. is verantwoordelijk voor uw gegevens, ook als u boekt via MS de Jordaan of een van onze andere schepen.
• Wij gebruiken uw gegevens om uw boeking uit te voeren, voor de veiligheid aan boord, voor onze administratie en — alleen als u dat wilt — voor nieuwsbrieven en marketing.
• Allergieën en gegevens over een beperking gebruiken wij alleen om u veilig en goed te ontvangen, en alleen met uw toestemming.
• Herkenbare foto's of video's van u gebruiken wij alleen voor marketing als u daar vooraf toestemming voor geeft.
• Wij verkopen uw gegevens nooit.
• U kunt altijd vragen welke gegevens wij van u hebben, en ze laten aanpassen of verwijderen: info@cruisewithus.nl.

‍

1. Wie zijn wij

Cruise With Us B.V., Danzigerkade 40, 1013 AP Amsterdam, KvK 55826326, is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit privacybeleid worden beschreven. MS de Jordaan is een merk van Cruise With Us; de schepen Prins van Oranje, MS De Jordaan, Soeverein en Valentijn worden door ons geëxploiteerd.

Vragen en verzoeken over privacy: info@cruisewithus.nl of 020 774 27 64. Wij hebben geen functionaris voor gegevensbescherming.

‍

2. Welke gegevens wij verwerken, waarvoor en op welke grond

2.1 Boekingen, tickets en cadeaubonnen

• Gegevens: naam, e-mailadres, telefoonnummer, factuuradres, boekingsgegevens (vaart, datum, aantal personen, prijs), betaalgegevens (betaalstatus en betaalmethode — geen volledige kaartnummers), bij zakelijke klanten de bedrijfsnaam, het KvK- en btw-nummer en de contactpersoon. Bij cadeaubonnen ook de naam van de ontvanger als u die opgeeft.
• Waarvoor: het afsluiten en uitvoeren van uw boeking, het sturen van de bevestiging en praktische informatie, het afhandelen van betalingen, annuleringen, omboekingen en herroepingen.
• Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

2.2 Medepassagiers

Boekt u voor een groep, dan kunnen wij namen en aantallen van uw gasten verwerken, voor zover nodig voor de vaart en de veiligheid. Grondslag: uitvoering van de overeenkomst en ons gerechtvaardigd belang bij een veilige vaart (art. 6 lid 1 sub b en f AVG). U informeert uw gasten over dit privacybeleid (artikel 14.2 van onze algemene voorwaarden).

2.3 Allergieën, dieetwensen en beperkingen

• Gegevens: allergieën, voedselintoleranties en informatie over een beperking of mobiliteit die u ons geeft.
• Waarvoor: veilig en passend eten serveren en u of uw gasten goed aan boord ontvangen.
• Grondslag: dit zijn gezondheidsgegevens. Wij verwerken ze alleen met uw uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG), die u geeft door ze aan ons door te geven. Wij gebruiken ze alleen voor de betreffende vaart, delen ze alleen met de keuken en bemanning die ze nodig hebben, en verwijderen ze uiterlijk 30 dagen na de vaart.

Geeft u als hoofdboeker allergieën of informatie over een beperking van uw gasten door, dan staat u ervoor in dat zij daarmee instemmen. Geef deze informatie bij voorkeur zonder naam door (bijvoorbeeld "2 personen met een notenallergie"); dan hebben wij alleen een naam nodig als dat voor de veiligheid of de tafelschikking echt noodzakelijk is. Dieetwensen zonder medische achtergrond (bijvoorbeeld vegetarisch) behandelen wij als gewone boekingsgegevens.

2.4 Offertes en contact

• Gegevens: wat u invult in een contact- of offerteformulier, of ons mailt of vertelt.
• Waarvoor: uw vraag beantwoorden, een offerte maken en opvolgen.
• Grondslag: stappen op uw verzoek vóór het sluiten van een overeenkomst (art. 6 lid 1 sub b AVG), of ons gerechtvaardigd belang om vragen te beantwoorden (sub f).

2.5 Herroeping en klachten

• Gegevens: wat u invult in het herroepingsformulier of in een klacht, plus de datum en tijd van ontvangst.
• Waarvoor: uw herroeping of klacht afhandelen en kunnen aantonen dat en wanneer wij die hebben ontvangen.
• Grondslag: wettelijke verplichting (art. 6 lid 1 sub c AVG) en uitvoering van de overeenkomst (sub b).

2.6 Nieuwsbrief en marketing

• Gegevens: naam, e-mailadres, uw voorkeuren, en of en wanneer u een e-mail opent of op een link klikt.
• Waarvoor: u informeren over vaarten, evenementen en aanbiedingen.
• Grondslag: uw toestemming (art. 6 lid 1 sub a AVG). Bent u al klant, dan kunnen wij u ook zonder aparte toestemming e-mailen over vergelijkbare vaarten van onszelf, op grond van ons gerechtvaardigd belang (sub f en art. 11.7 Telecommunicatiewet). Wilt u dat niet, dan kunt u dat bij het boeken aangeven; daarnaast kunt u zich bij elke e-mail met één klik afmelden.

2.7 Foto's en video's aan boord

• Sfeerbeelden waarop personen niet individueel herkenbaar zijn, maken en gebruiken wij op grond van ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
• Herkenbare beelden gebruiken wij alleen voor marketing (website, sociale media, drukwerk) als u daarvoor vooraf apart en uitdrukkelijk toestemming geeft (art. 6 lid 1 sub a AVG). Voor kinderen onder de 16 jaar vragen wij toestemming aan de ouder of wettelijke vertegenwoordiger. U kunt uw toestemming altijd intrekken via info@cruisewithus.nl of bij de bemanning; wij verwijderen de beelden dan van onze eigen kanalen en gebruiken ze niet opnieuw. Geen toestemming geven heeft geen gevolg voor uw deelname.

2.8 Camera's aan boord

Op al onze schepen hangen camera's, zowel binnen als buiten.

• Waarvoor: de veiligheid van passagiers en bemanning, en het voorkomen en vastleggen van schade, diefstal en incidenten.
• Grondslag: ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Wij hebben afgewogen dat dit belang zwaarder weegt dan de inbreuk op uw privacy, omdat de camera's alleen gericht zijn op het schip zelf en nooit hangen in toiletten of andere ruimten waar u een bijzondere mate van privacy mag verwachten. De buitencamera's zijn gericht op het dek, de in- en uitstap en het deel van de kade direct bij het schip, waar passagiers aan en van boord gaan. Wij richten ze niet verder op de openbare ruimte dan nodig is voor dat doel.
• Herkenbaar: camera's zijn aan boord aangegeven met borden.
• Bewaren: beelden worden na maximaal 4 weken automatisch verwijderd of overschreven, tenzij wij ze nodig hebben voor de afhandeling van een incident; dan bewaren wij ze tot dat is afgerond.
• Leverancier: het camerasysteem wordt geleverd en beheerd door Verisure, die als verwerker voor ons optreedt. Bij een alarmmelding kan de meldkamer van Verisure de beelden rond die melding bekijken.
• Toegang: alleen ons operations team kan de beelden bekijken. Bij een incident kunnen wij beelden delen met de politie of een verzekeraar.

2.9 Websitebezoek en cookies

Op onze websites gebruiken wij cookies en vergelijkbare technieken. Functionele cookies plaatsen wij altijd; analytische en marketingcookies alleen met uw toestemming, die wij via CookieFirst vragen en vastleggen. Met uw toestemming gebruiken wij diensten van Google en Meta om te meten hoe onze websites worden gebruikt en om onze advertenties te verbeteren en beter af te stemmen. Google en Meta kunnen daarbij gegevens in de Verenigde Staten verwerken; beide zijn gecertificeerd onder het EU-VS Data Privacy Framework. U kunt uw toestemming altijd intrekken of aanpassen via de cookie-instellingen onderaan de website. Meer hierover leest u in ons cookiebeleid.

2.10 Sollicitaties

• Gegevens: wat u ons stuurt bij een sollicitatie, zoals uw cv, motivatie en contactgegevens.
• Waarvoor: uw sollicitatie beoordelen.
• Grondslag: stappen op uw verzoek vóór een eventuele arbeidsovereenkomst (art. 6 lid 1 sub b AVG). Wij bewaren uw gegevens tot 4 weken na afloop van de procedure, of 1 jaar als u daar toestemming voor geeft.

2.11 Administratie

Facturen, betalingen en de gegevens die daarvoor nodig zijn, bewaren wij omdat de fiscale wet dat verplicht (art. 6 lid 1 sub c AVG).

‍

3. Met wie wij gegevens delen

Wij verkopen uw gegevens niet. Wij delen ze alleen met partijen die ons helpen onze diensten te leveren, en alleen voor zover dat nodig is. Met verwerkers sluiten wij een verwerkersovereenkomst.

• FareHarbor (FareHarbor B.V.) — Boekingssysteem, tickets, cadeaubonnen — VS (Amazon Web Services), doorgifte op basis van standaardcontractbepalingen
• Stripe — Betalingen en terugbetalingen — EU en VS, doorgifte op basis van het EU-VS Data Privacy Framework
• Gifty (Gifty B.V.) — Verkoop van MS de Jordaan-cadeaubonnen — Nederland
• Exact Online — Boekhouding en facturatie — Nederland/EU
• n8n — Koppeling tussen boekingssysteem en boekhouding — EU
• MailBlue (ActiveCampaign) — Nieuwsbrieven en e-mail — EU
• Jotform — Herroepings- en andere webformulieren — EU (Duitsland)
• Webflow — Hosting van onze websites — VS
• CookieFirst — Vastleggen van cookietoestemming — Nederland
• Microsoft 365 — E-mail en kantoorsoftware — EU (EU Data Boundary)
• Verisure — Camerabewaking en opslag van beelden — Nederland

Daarnaast kunnen wij gegevens delen met:

• Onze zustervennootschappen die de schepen bezitten, voor zover nodig voor de uitvoering van de vaart. Zij gebruiken de gegevens niet voor eigen doelen.
• Partners die u via ons inschakelt of die bij een arrangement horen, zoals een artiest of een cateraar, alleen met de gegevens die zij voor hun deel nodig hebben.
• Verkoopplatforms en tussenpersonen waarlangs u boekt. Zij zijn voor hun eigen verwerking zelf verantwoordelijk.
• Overheid en politie, als de wet ons daartoe verplicht of bij een incident aan boord.

‍

4. Gegevens buiten de Europese Economische Ruimte

Sommige leveranciers slaan gegevens op in de Verenigde Staten of geven ze daarheen door. Dat geldt voor ons boekingssysteem FareHarbor (dat draait op servers van Amazon Web Services in de VS), voor de betaalverwerking door Stripe en voor de hosting van onze websites door Webflow. Wij geven gegevens alleen door als er passende waarborgen zijn: de ontvanger is gecertificeerd onder het EU-VS Data Privacy Framework, zoals Stripe, of er zijn standaardcontractbepalingen van de Europese Commissie afgesproken, zoals bij FareHarbor. Op verzoek vertellen wij welke waarborg geldt.

‍

5. Hoe lang wij gegevens bewaren

• Boekingsgegevens — 2 jaar na de vaart, daarna verwijderd of geanonimiseerd; gegevens die deel uitmaken van de financiële administratie 7 jaar
• Facturen en financiële administratie — 7 jaar (fiscale bewaarplicht)
• Allergieën en gegevens over een beperking — 30 dagen na de vaart
• Offertes die niet tot een boeking leiden — 1 jaar na de laatste contactdatum
• Herroepingen — 1 jaar in ons formulierensysteem; de ontvangstbevestiging en de afhandeling bewaren wij 2 jaar in onze administratie
• Klachten — 2 jaar na afhandeling
• Nieuwsbrief — Tot u zich afmeldt
• Camerabeelden — Maximaal 4 weken, behalve bij een incident
• Herkenbare foto's en video's voor marketing — Tot u uw toestemming intrekt
• Sollicitaties — 4 weken na de procedure, of 1 jaar met toestemming

‍

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies en onrechtmatig gebruik. Denk aan beveiligde verbindingen, toegang alleen voor medewerkers die de gegevens nodig hebben, en sterke wachtwoorden met tweestapsverificatie. Gaat er toch iets mis met uw gegevens, dan melden wij dat waar nodig binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij u als dat nodig is.

‍

7. Uw rechten

U heeft het recht om:

• uw gegevens in te zien;
• onjuiste gegevens te laten verbeteren;
• uw gegevens te laten verwijderen, tenzij wij ze moeten bewaren, bijvoorbeeld voor de belastingdienst;
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerking op grond van ons gerechtvaardigd belang, en altijd tegen direct marketing;
• uw gegevens in een gangbaar bestandsformaat te ontvangen of aan een ander te laten overdragen;
• uw toestemming in te trekken; dat geldt vanaf dat moment en niet met terugwerkende kracht.

Stuur uw verzoek naar info@cruisewithus.nl. Wij reageren binnen één maand. Om te voorkomen dat wij gegevens aan de verkeerde persoon geven, kunnen wij vragen hoe u bent wie u zegt te zijn; een kopie van uw identiteitsbewijs vragen wij alleen als het niet anders kan.

Bent u het niet eens met hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl). Wij horen het graag eerst zelf, zodat wij het kunnen oplossen.

‍

8. Geautomatiseerde besluitvorming

Wij nemen geen besluiten over u die alleen op geautomatiseerde verwerking berusten en die u in aanmerkelijke mate treffen.

‍

9. Wijzigingen

Wij kunnen dit privacybeleid aanpassen, bijvoorbeeld bij nieuwe wetgeving of als wij een nieuwe dienst of leverancier gaan gebruiken. De geldende versie met datum staat altijd op www.cruisewithus.nl en www.msdejordaan.nl. Bij belangrijke wijzigingen laten wij het u weten.

‍

10. Contact

Cruise With Us B.V.

Danzigerkade 40, 1013 AP Amsterdam

info@cruisewithus.nl · 020 774 27 64

‍