Privacyverklaring

1. Verwerkingsverantwoordelijke

Avesta Interactive
Eigenaar: Amin Sepehri
Hauptstraße 208C
28816 Stuhr
Duitsland

E-mail: info@visaparo.de
Telefoon: +49 4206 4460745 – maandag tot en met vrijdag van 16 tot 19 uur (CET/CEST)

Btw-identificatienummer: DE294421179. Wij hebben geen functionaris voor gegevensbescherming aangesteld; richt vragen over gegevensbescherming aan het bovenstaande contactadres.

2. Overzicht: wie wij zijn en wat wij doen

Visaparo ondersteunt reizigers bij het voorbereiden van een aanvraag voor een UK ETA (Electronic Travel Authorisation) (vgl. AV). Over de aanvraag beslist uitsluitend het Britse Home Office. Om deze dienst te kunnen leveren, moeten wij noodzakelijkerwijs gegevens uit uw paspoort en over uw reis verwerken.

3. Welke gegevens wij voor welk doel verwerken

3.1 Bezoek aan de website, serverlogbestanden (hosting)

Wanneer u de website bezoekt, verwerkt onze webserver (beheerd bij onze hostingprovider, vgl. punt 4) de technisch noodzakelijke verbindingsgegevens, met name IP-adres, datum en tijd, opgevraagd adres (URL), hoeveelheid overgedragen gegevens, statuscode en informatie over browser en besturingssysteem (serverlogbestanden). Deze gegevens zijn nodig voor een veilige en stabiele werking en worden maximaal 14 dagen bewaard.

Daarnaast slaat onze applicatie bij formulieren en inlogpogingen uw IP-adres of uw e-mailadres samen met een teller kortstondig op (tijdvensters van minuten tot uren; verlopen tellers worden door een periodiek verwijderproces verwijderd) om misbruik en brute-force-aanvallen te voorkomen (rate limiting).

Rechtsgrond: art. 6, lid 1, onder f AVG (gerechtvaardigd belang bij veiligheid, stabiliteit en het voorkomen van misbruik).

3.2 Klantaccount en inloggen

Om uw aanvraag te betalen en te beheren, maakt u een klantaccount aan. Daarbij verwerken wij uw naam, uw e-mailadres en uw wachtwoord (alleen als cryptografische hash, niet in leesbare vorm). Bij het inloggen slaat het systeem bovendien sessiegegevens op (sessietoken, vervaldatum, IP-adres en browseridentificatie van het apparaat). Een sessie is 7 dagen geldig.

Rechtsgrond: art. 6, lid 1, onder b AVG (uitvoering van de overeenkomst of precontractuele maatregelen); voor de registratie van sessies art. 6, lid 1, onder f AVG (beveiliging van het account).

3.3 Aanvraaggegevens

Voor het voorbereiden en controleren van uw UK ETA-aanvraag verwerken wij de gegevens die u in de aanvraagassistent invoert, voor uzelf of als gemachtigde voor andere reizigers (bijv. kinderen, familieleden – zorg voor hun toestemming of, als gezaghebbende ouder, voor de nodige bevoegdheid):

• persoonsgegevens: naam, eventuele andere namen, geboortedatum, geboorteplaats en geboorteland, geslacht, nationaliteit(en), inclusief eventuele andere nationaliteiten, beroep,
• paspoortgegevens: paspoortnummer, land van afgifte, vervaldatum (optioneel datum van afgifte),
• contactgegevens: adres, telefoonnummer, e-mailadres,
• reisgegevens: reisdoel en geplande aankomstdatum,
• antwoorden op de vragen over strafblad en immigratieverleden („Ja”/„Nee”),
• geüploade documenten: foto van de gegevenspagina van het paspoort (verplicht) en pasfoto van het gezicht (verplicht), als JPEG, PNG of PDF.

Gegevens van andere personen (art. 14 AVG): als u gegevens van andere reizigers verstrekt, ontvangen wij hun gegevens van u. Informeert u deze personen over deze privacyverklaring (doeleinden, rechtsgronden, ontvangers inclusief het Home Office, bewaartermijn, rechten). Voor minderjarigen handelen de gezaghebbende ouders.

Zolang u niet bent ingelogd, worden de ingevoerde gegevens alleen in het geheugen van uw browser bewaard (sessionStorage, vgl. punt 8) en niet aan ons doorgegeven. Met het aanmaken van het account en het verdergaan in de assistent worden de gegevens op onze server opgeslagen; vanaf dat moment wordt het concept alleen daar beheerd en worden de gegevens (waaronder paspoortnummer, geboortegegevens, adres) uit het browsergeheugen verwijderd.

Rechtsgrond: art. 6, lid 1, onder b AVG (uitvoering van de overeenkomst). Zonder deze gegevens kunnen wij de aanvraag niet voorbereiden; u bent contractueel, maar niet wettelijk verplicht ze te verstrekken.

3.4 Gevoelige gegevens (art. 9 en 10 AVG)

De vragen van de UK ETA-aanvraag hebben onder meer betrekking op veroordelingen, strafprocedures en overtredingen van het immigratierecht (gegevens van strafrechtelijke aard, art. 10 AVG) en eventueel op omstandigheden waaruit bijzondere categorieën van persoonsgegevens kunnen worden afgeleid (art. 9 AVG). Wij slaan uw antwoorden („Ja”/„Nee”) uitsluitend op om uw aanvraag te controleren en door te geven. Rechtsgrond is uw uitdrukkelijke toestemming overeenkomstig art. 9, lid 2, onder a AVG, die u in de aanvraagassistent geeft voordat u deze vragen beantwoordt en die wij met tijdstempel en versie vastleggen. U kunt de toestemming te allen tijde met werking voor de toekomst intrekken (contact vgl. hierboven); daarna kunnen wij de aanvraag niet verder behandelen. De rechtmatigheid van de tot dan toe uitgevoerde verwerking blijft onverlet. De toestemming is vrijwillig; zonder toestemming is een aanvraag via ons niet mogelijk, maar u kunt rechtstreeks via gov.uk aanvragen. Gegevens over strafbare feiten en overtredingen van het immigratierecht verwerken wij uitsluitend omdat het Home Office deze verplicht voor de aanvraag verlangt, en alleen zo lang als nodig is voor de doorgifte. Deze gegevens, evenals de paspoortkopie en de pasfoto, verwijderen wij automatisch uiterlijk 30 dagen na ontvangst van de betaling – ook als de opdracht nog niet is afgerond (punt 6). Uitgezonderd zijn factuur- en betalingsgegevens.

Wij voeren zelf geen biometrische analyse van uw pasfoto uit; wij controleren de foto en de paspoortkopie uitsluitend op leesbaarheid en overeenstemming met uw gegevens. De pasfoto geven wij door aan het Home Office, omdat deze voor de UK ETA vereist is; volgens zijn eigen informatie gebruikt het Home Office de foto om uw identiteit te vergelijken met uw paspoort (geautomatiseerd, zo nodig door een medewerker) en bewaart het biometrische gezichtsgegevens doorgaans 3 jaar (gov.uk, „Electronic travel authorisation: privacy information notice” en ETA-handleiding, geraadpleegd op 17.10.2026).

3.5 Beveiliging van de paspoortuploads

Geüploade documenten worden niet opgeslagen in een openbaar toegankelijke map, maar in de database, waar ze met AES-256-GCM versleuteld zijn (versleuteling in rust; de sleutel wordt gescheiden van de database bewaard). De overdracht verloopt via HTTPS. Alleen bepaalde medewerkersrollen (behandeling/controle, beheer) hebben toegang tot de documenten; elke inzage wordt in het auditlogboek geregistreerd. Medewerkers met uitsluitend een support- of boekhoudrol zien paspoortnummers alleen gemaskeerd en zien geen documenten. Ook bijzonder gevoelige aanvraaggegevens – paspoortnummer, geboortedatum, geboorteplaats en geboorteland, datum van afgifte en vervaldatum van het paspoort, adres, antwoorden op de vragen over strafblad en immigratieverleden – worden per veld met AES-256-GCM versleuteld in de database opgeslagen (sleutel gescheiden van de database, met versiebeheer voor latere sleutelwisseling). In leesbare vorm ontvangen alleen u en de medewerkersrollen met toegang tot documenten deze gegevens. Voor het zoeken naar een paspoortnummer (bijv. bij vragen) wordt een niet-terugrekenbare controlewaarde (HMAC) opgeslagen, niet het nummer zelf.

3.6 Bestelling, betaling en factuur

Bij een bestelling verwerken wij het gekozen pakket, het bedrag, de betalingsstatus, de factuurgegevens (factuurnummer, datum, bedrag, naam en adres van de factuurontvanger) en het bewijs van uw toestemmingen in het bestelproces (aanvaarding van de AV en de privacyverklaring, kennisname van de informatie over het herroepingsrecht, uitdrukkelijk verzoek om begin van de dienstverlening, tijdstip en versie van de teksten). De orderbevestiging stellen wij beschikbaar in uw klantaccount en sturen wij u bovendien per e-mail toe (vgl. 3.9).

U betaalt per bankoverschrijving (vooruitbetaling). Om uw betaling toe te wijzen verwerken wij de gegevens van de ontvangen betaling: naam van de rekeninghouder, IBAN, bedrag, datum en betalingskenmerk. Ontvanger is onze bank, Sparkasse Bremen, Bremen, die zelfstandig verantwoordelijk is voor het rekeningbeheer. Rechtsgrond: art. 6, lid 1, onder b AVG; voor de bewaring van rekeningafschriften en boekingsbescheiden art. 6, lid 1, onder c AVG juncto § 147 AO en § 257 HGB. Terugbetalingen maken wij over naar de rekening waarvan de betaling afkomstig is. De in de totaalprijs inbegrepen officiële leges van het Home Office betalen wij zelf in eigen naam en voor eigen rekening; daarvoor geven wij geen betalingsgegevens van klanten door.

Rechtsgrond: art. 6, lid 1, onder b AVG (uitvoering van de overeenkomst); voor het bewaren van facturen en boekhoudbescheiden art. 6, lid 1, onder c AVG (§ 147 AO, § 257 HGB, § 14b UStG); voor het vastleggen van de toestemmingen art. 6, lid 1, onder c en f AVG (bewijsplicht, gerechtvaardigd belang bij rechtsverdediging).

3.7 Berichten, statuscontrole en contactformulier

Berichten in het klantaccount, statusmeldingen en de geschiedenis van uw dossier (gebeurtenissenlogboek) worden opgeslagen zodat wij vragen kunnen beantwoorden en de behandeling kunnen documenteren. Bij de openbare statuscontrole controleren wij het dossiernummer en de achternaam en tonen wij u alleen de behandelingsstatus.

Als u het contactformulier gebruikt, slaan wij naam, e-mailadres, onderwerp en bericht op om uw vraag te beantwoorden. De gegevens in het formulier zijn vrijwillig; zonder deze gegevens kunnen wij uw vraag niet beantwoorden. Stuurt u via het formulier geen paspoortnummers of andere gevoelige gegevens. Wij verwijderen de vraag uiterlijk 180 dagen na ontvangst, tenzij bewaarplichten (bijv. voor zakelijke correspondentie) zich daartegen verzetten of de vraag tot een overeenkomst leidt.

Rechtsgrond: art. 6, lid 1, onder b AVG (overeenkomst of precontractuele vraag), overigens art. 6, lid 1, onder f AVG (efficiënte afhandeling van vragen).

3.8 Auditlogboek en misbruikpreventie

Belangrijke wijzigingen aan aanvragen en accounts en toegang door medewerkers (waaronder inzage van documenten en rolwijzigingen) worden in een auditlogboek geregistreerd om toegang na te kunnen gaan en misbruik op te helderen. Rechtsgrond: art. 6, lid 1, onder f AVG (gegevensbeveiliging en traceerbaarheid), art. 32 AVG.

3.9 Verzending van e-mails (orderbevestiging)

Na uw bestelling sturen wij u een orderbevestiging naar het in het klantaccount geregistreerde e-mailadres. Deze bevat de bestelgegevens (dossiernummer, pakket, totaalprijs, factuurnummer), de AV, de informatie over het herroepingsrecht en het modelformulier voor herroeping (vooraf ingevuld met de gegevens van uw bestelling) en de bevestiging van uw toestemming voor de vroegtijdige aanvang van de dienstverlening. Daarmee voldoen wij aan onze plicht om u de inhoud van de overeenkomst op een duurzame gegevensdrager te bevestigen (§ 312f lid 3 BGB). De e-mail bevat geen paspoort-, geboorte- of adresgegevens.

Om te voorkomen dat een bevestiging bij tijdelijke afleverproblemen verloren gaat, wordt deze in een verzendwachtrij („outbox”) in onze database opgeslagen (ontvanger, onderwerp, inhoud, verzendstatus, tijdstippen van de verzendpogingen) en bij een fout meermaals opnieuw verzonden. Deze vermeldingen verwijderen wij na 180 dagen. De verzending verloopt via onze hostingprovider Hetzner Online GmbH, Gunzenhausen (vgl. punt 4); de overdracht is tijdens het transport versleuteld (TLS) als de ontvangende server dit ondersteunt.

Rechtsgrond: art. 6, lid 1, onder b AVG (uitvoering van de overeenkomst) en onder c AVG (wettelijke verplichting op grond van § 312f lid 3 BGB).

3.10 Herroeping via de functie „Overeenkomst herroepen”

Als u uw overeenkomst herroept via onze onlinefunctie „Overeenkomst herroepen”, verwerken wij uw naam, uw e-mailadres, het dossiernummer (indien opgegeven), een optioneel bericht, de inhoud van uw herroepingsverklaring, datum en tijdstip van ontvangst en de gekozen taal. Wij koppelen de herroeping aan uw bestelling aan de hand van het dossiernummer en uw e-mailadres of uw achternaam, noteren deze in het dossier en in het auditlogboek en sturen u per e-mail een ontvangstbevestiging met inhoud, datum en tijdstip (via onze e-maildienstverlener, vgl. punt 4).

Rechtsgrond: art. 6, lid 1, onder c AVG in samenhang met de wettelijke vereisten voor de herroepingsfunctie (§ 356a BGB) (wettelijke verplichting om de herroepingsfunctie aan te bieden en de ontvangst te bevestigen) en art. 6, lid 1, onder b AVG (afwikkeling van de overeenkomst); voor de documentatie art. 6, lid 1, onder f AVG (bewijs van ontvangst, verdediging van rechtsvorderingen).

Bewaartermijn: het herroepingsrecord bewaren wij tot het verstrijken van de gewone verjaringstermijn (3 jaar vanaf het einde van het jaar van ontvangst); voor zover het deel uitmaakt van de boekhouding (bijv. bij een terugbetaling), gelden de wettelijke bewaartermijnen (tot 8 jaar, § 147 AO, § 257 HGB). De ontvangstbevestiging in de verzendwachtrij verwijderen wij na 180 dagen (vgl. 3.9).

4. Ontvangers en verwerkers

• Hosting: Onze website en de bijbehorende gegevens worden door Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland, op servers in de EU beheerd. Met Hetzner is een verwerkersovereenkomst conform art. 28 AVG gesloten.
• Verzending van e-mails en mailboxen: Orderbevestigingen, overige e-mails over de opdracht, berichten via het contactformulier en onze mailboxen lopen eveneens via Hetzner Online GmbH (adres vgl. hierboven), op basis van dezelfde verwerkersovereenkomst (art. 28 AVG). Verwerkt worden het adres van ontvanger en afzender, het onderwerp en de inhoud van de e-mail. Daarbij vindt geen doorgifte naar een derde land plaats.
• Home Office (Verenigd Koninkrijk): vgl. punt 5.
• Medewerkers: intern hebben alleen personen toegang die dit voor hun taken nodig hebben (op rollen gebaseerd autorisatieconcept).
• Fiscale en wettelijke verplichtingen: voor zover wettelijk vereist, verstrekken wij gegevens aan autoriteiten, rechtbanken of adviseurs die met de bescherming van rechten zijn belast (art. 6, lid 1, onder c of f AVG).

Er vindt geen verstrekking voor reclamedoeleinden plaats. Wij verkopen geen gegevens.

5. Doorgifte aan het Home Office in het Verenigd Koninkrijk (derde land)

Doel van de overeenkomst is de aanvraag van een elektronische reisvergunning (UK ETA) bij het Britse Home Office (UK Visas and Immigration). Daartoe worden uw aanvraaggegevens – met name persoonsgegevens, paspoortgegevens, pasfoto en antwoorden op de vragen over strafblad en immigratieverleden – namens u en op uw initiatief doorgegeven aan het Home Office in het Verenigd Koninkrijk. Voor het Verenigd Koninkrijk bestaat een adequaatheidsbesluit van de Europese Commissie (uitvoeringsbesluit (EU) 2025/2574 van 19.12.2025, geldig tot 27.12.2031), dat sinds de verlenging ook doorgiften voor doeleinden van immigratiecontrole omvat (art. 45 AVG). Aanvrager tegenover het Home Office bent u; wij geven de gegevens namens u door als door u ingeschakelde dienstverlener. Het Home Office verwerkt de gegevens onder eigen verantwoordelijkheid volgens Brits recht; informatie daarover vindt u in de privacyverklaringen op de website van het Home Office gov.uk/eta. Als u niet wilt dat uw gegevens aan het Home Office worden doorgegeven, kunt u de aanvraag niet via ons indienen.

6. Bewaartermijn

• Serverlogbestanden: maximaal 14 dagen.
• Supportchat: geen inhoud; anonieme tellers met een willekeurige gespreksidentificatie gedurende 30 dagen, vgl. punt 10.
• Rate-limiting-tellers: kortstondig (tot het verstrijken van het tijdvenster, daarna verwijdering door het verwijderproces).
• Geüploade documenten (paspoort, pasfoto): bij afgeronde opdrachten worden zij automatisch verwijderd 30 dagen na de laatste wijziging van het dossier, in elk geval uiterlijk 30 dagen na ontvangst van de betaling (ook als de opdracht niet is afgerond). U kunt documenten eerder zelf in de aanvraagassistent verwijderen.
• Verzendwachtrij voor e-mails (outbox): 180 dagen na verzending of definitief mislukken. De orderbevestiging blijft daarnaast beschikbaar in uw mailbox en als factuur in uw klantaccount.
• Onbetaalde, afgebroken aanvragen: worden na 60 dagen inactiviteit volledig verwijderd, inclusief uploads, berichten en gebeurtenissenlogboek.
• Gegevens van betaalde opdrachten (aanvraaggegevens, factuur- en betalingsgegevens, berichten, bewijs van toestemmingen): deze bewaren wij zolang dit nodig is voor de uitvoering van de overeenkomst, voor de verdediging of uitoefening van rechtsvorderingen (gewone verjaring: 3 jaar vanaf het einde van het jaar) en voor het nakomen van wettelijke bewaarplichten (boekhoudbescheiden en facturen 8 jaar, zakelijke correspondentie 6 jaar, §§ 147 AO, 257 HGB, 14b UStG). Daarna, of op uw verzoek voor zover geen verplichtingen zich daartegen verzetten, verwijderen wij ze.
• Antwoorden op de vragen over strafblad en immigratieverleden (art. 9/10 AVG): worden samen met de documenten uiterlijk 30 dagen na ontvangst van de betaling verwijderd. Uitgezonderd zijn factuur- en betalingsgegevens.
• Contactaanvragen: 180 dagen na ontvangst (vgl. 3.7).
• Herroepingsverklaringen (onlinefunctie): 3 jaar vanaf het einde van het jaar van ontvangst; boekhoudkundig relevante delen tot 8 jaar.
• Databaseback-ups: worden uiterlijk na 14 dagen overschreven; tot dan kunnen reeds verwijderde gegevens nog in back-ups aanwezig zijn.
• Klantaccount: tot uw verzoek om verwijdering, tenzij wettelijke bewaarplichten zich daartegen verzetten.

De genoemde verwijderprocessen worden automatisch met regelmatige tussenpozen uitgevoerd; binnen deze tussenpozen kunnen gegevens kortstondig langer beschikbaar zijn.

7. Uw rechten

U hebt tegenover ons de volgende rechten met betrekking tot uw persoonsgegevens:

• inzage (art. 15 AVG),
• rectificatie (art. 16 AVG),
• wissing (art. 17 AVG),
• beperking van de verwerking (art. 18 AVG),
• overdraagbaarheid van gegevens (art. 20 AVG),
• bezwaar tegen verwerkingen op grond van art. 6, lid 1, onder f AVG om redenen die verband houden met uw specifieke situatie (art. 21 AVG),
• intrekking van gegeven toestemmingen met werking voor de toekomst (art. 7, lid 3, AVG).

Recht van bezwaar (art. 21 AVG): voor zover wij gegevens verwerken op grond van gerechtvaardigde belangen (art. 6, lid 1, onder f AVG), kunt u te allen tijde bezwaar maken om redenen die verband houden met uw specifieke situatie; wij verwerken de gegevens dan niet langer, tenzij wij dwingende gerechtvaardigde gronden aantonen of de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Om uw rechten uit te oefenen, volstaat een vormvrij bericht aan het bovenstaande contactadres. Een geautomatiseerde selfserviceprocedure (bijv. gegevensexport) bieden wij momenteel niet aan. Er vindt geen geautomatiseerde besluitvorming, inclusief profilering, plaats (art. 22 AVG).

Recht om een klacht in te dienen: u hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG). Voor ons bevoegd is:

Die Landesbeauftragte für den Datenschutz Niedersachsen (de toezichthouder voor gegevensbescherming van de deelstaat Nedersaksen, de bevoegde toezichthoudende autoriteit)
Prinzenstraße 5, 30159 Hannover
https://www.lfd.niedersachsen.de

U kunt zich ook wenden tot de toezichthoudende autoriteit van uw woonplaats.

8. Cookies, browsergeheugen en inhoud van derden

• Sessiecookie: na het inloggen plaatsen wij een technisch noodzakelijke sessiecookie (__Host-grok-auth.session_token; HttpOnly, Secure, SameSite=Lax, looptijd tot 7 dagen). Deze dient uitsluitend om u als ingelogde gebruiker te herkennen.
• sessionStorage in de browser: de aanvraagassistent bewaart de ingevoerde gegevens (vóór het inloggen inclusief paspoortnummer, geboortegegevens en adres), het gekozen pakket en eventueel een toegangstoken in de sessionStorage van uw browser. Zodra uw concept op onze server is opgeslagen, blijven daar alleen pakket, stap en aanvraag-ID over, maar geen persoonsgegevens meer. Na het verzenden van de bestelling en bij het uitloggen wordt het concept verwijderd; uiterlijk na 2 uur inactiviteit wordt het verworpen. Bij het sluiten van het browsertabblad worden de gegevens eveneens verwijderd. Gebruikt u de aanvraag niet op apparaten van anderen of openbare apparaten.
• Geen reclame- of analysetools: wij gebruiken momenteel geen tracking-, analyse- of marketingdiensten. Lettertypen worden vanaf onze eigen server geleverd (geen oproep van Google Fonts).

Rechtsgrond voor cookie en browsergeheugen: § 25 lid 2 nr. 2 TDDDG (strikt technisch noodzakelijk, geen toestemming vereist) in samenhang met art. 6, lid 1, onder b en f AVG.

9. Gegevensbeveiliging

Wij nemen technische en organisatorische maatregelen overeenkomstig art. 32 AVG, waaronder versleutelde overdracht (HTTPS/HSTS), gehashte wachtwoorden, versleuteling van geüploade documenten en gevoelige aanvraaggegevens in de database (AES-256-GCM), beperking van inlogpogingen, op rollen gebaseerde beperking van de toegang door medewerkers en registratie van gevoelige toegang, firewall en serverhardening (alleen noodzakelijke poorten, bescherming tegen brute-force-inlogpogingen, automatische beveiligingsupdates), regelmatige databaseback-ups en geautomatiseerde verwijderprocessen. Geen enkel systeem is absoluut veilig; kiest u een sterk wachtwoord dat u alleen hier gebruikt (ten minste 10 tekens).

10. Supportchat (AI-assistent)

Op onze website kunt u een chatassistent gebruiken. De assistent is een AI in de zin van een geautomatiseerd systeem, geen mens; hij is als zodanig gemarkeerd. Hij draait volledig op onze eigen server en koppelt uw vraag op basis van trefwoorden en gelijkenis aan een door ons onderhouden kennisbank. Er wordt geen extern AI-model en geen AI-aanbieder gebruikt; uw vragen worden aan niemand doorgegeven. Hij beantwoordt alleen servicevragen over de UK ETA en geeft geen juridisch advies en geen toezegging dat de ETA wordt goedgekeurd.

• Doel en rechtsgrond: beantwoorden van uw vragen en bescherming tegen misbruik (art. 6, lid 1, onder f AVG, gerechtvaardigd belang bij een functionerende klantenservice).
• Geen chatlogboek: uw berichten en de antwoorden worden niet opgeslagen. Wij registreren alleen anonieme tellers (bijv. aantal vragen, onbeantwoorde vragen, geblokkeerde berichten, uw beoordeling „nuttig/niet nuttig”) met een willekeurige gespreksidentificatie die na 30 dagen wordt verwijderd.
• Paspoortgegevens: uw browser herkent paspoortnummers, geboorte-, betalings- of gezondheidsgegevens al vooraf; dergelijke berichten worden niet verzonden. Voert u zulke gegevens alleen in de aanvraag in.
• Doorverwijzing naar support: als de assistent u niet kan helpen, verwijst hij u naar onze support per e-mail (info@visaparo.de). Als u het contactformulier in de chat gebruikt, verwerken wij naam, e-mailadres en bericht om uw vraag af te handelen (art. 6, lid 1, onder b AVG) en verwijderen wij deze na 180 dagen.
• Bestelstatus: op verzoek controleren wij de status, alleen-lezen, met uw dossiernummer en het e-mailadres van de bestelling; geen van beide wordt opgeslagen.
• Browsergeheugen: de zichtbare geschiedenis staat alleen in de sessionStorage van uw browsertabblad (eindigt bij het sluiten van het tabblad); geen cookie, geen tracking.
• Geen geautomatiseerde besluiten: de assistent neemt geen besluiten met rechtsgevolgen (art. 22 AVG).

11. Wijzigingen van deze verklaring

Wij passen deze privacyverklaring aan wanneer de verwerkingen of de rechtssituatie veranderen. De hier telkens beschikbare versie is van toepassing.