Privacyverklaring

Privacy en cookieverklaring Yalla

Versie 29/09/2026 · Be Iberia Tours B.V. · KvK 91016258

Yalla is een handelsnaam van Be Iberia Tours B.V. Wij stellen persoonlijke rondreizen samen naar Marokko, Portugal, Spanje en het Midden Oosten. Om dat goed te doen hebben wij gegevens van je nodig. In deze verklaring lees je welke gegevens dat zijn, waarom wij ze gebruiken, hoe lang wij ze bewaren, met wie wij ze delen en welke rechten je hebt. Wij vragen nooit meer dan nodig is.

1 Wie wij zijn

1.1 Verantwoordelijke

Be Iberia Tours B.V., handelend onder de naam Yalla, is verantwoordelijk voor de verwerking van je persoonsgegevens in de zin van de Algemene verordening gegevensbescherming (AVG). Wij zijn gevestigd aan de Deensestraat 19, 3028 GB Rotterdam en ingeschreven bij de Kamer van Koophandel onder nummer 91016258. Je bereikt ons via info@yalla.nl en op +34 650 747 567.

1.2 Voor wie deze verklaring geldt

Deze verklaring geldt voor iedereen van wie wij gegevens verwerken. Dat zijn bezoekers van yalla.nl, mensen die een reisvoorstel aanvragen of contact met ons opnemen, reizigers en hun medereizigers, abonnees van onze nieuwsbrief en reizigers die een review of foto’s met ons delen.

2 Reisvoorstel aanvragen en contact

2.1 Welke gegevens wij verzamelen

Vraag je een reisvoorstel aan of neem je contact met ons op, dan vragen wij onder meer

• je naam, mailadres en telefoonnummer;
• je reisperiode, reisduur en gewenste bestemmingen;
• je wensen voor activiteiten, accommodaties en vluchten;
• de samenstelling van je reisgezelschap en de leeftijden van de reizigers;
• hoe je ons gevonden hebt;
• alles wat je zelf in een bericht aan ons vermeldt.

2.2 Waarvoor wij ze gebruiken

Wij gebruiken deze gegevens om een reisvoorstel op maat te maken, je vragen te beantwoorden en contact met je te houden over je aanvraag. Naar de leeftijden van reizigers vragen wij omdat die bepalen welke kamers, activiteiten en prijzen passen, zeker bij kinderen.

2.3 Waarom wij dit mogen

Je vraagt ons zelf om een voorstel te maken. Wij verwerken je gegevens dus om stappen te zetten die nodig zijn voordat een reisovereenkomst tot stand komt. Hoe je ons gevonden hebt vragen wij op grond van ons gerechtvaardigd belang om onze website en marketing te verbeteren. Dat veld is niet verplicht.

2.4 Hoe lang wij ze bewaren

Leidt je aanvraag niet tot een boeking, dan bewaren wij je gegevens tot één jaar na ons laatste contact. Zo kunnen wij je helpen als je later op je plannen terugkomt. Daarna verwijderen wij ze.

2.5 Contact via WhatsApp

Neem je contact met ons op via WhatsApp, dan gebruiken wij dat kanaal alleen voor communicatie over je aanvraag of reis. WhatsApp is een dienst van Meta, die daarbij zelf ook gegevens verwerkt volgens haar eigen privacyverklaring. Heb je liever geen contact via WhatsApp, laat het ons dan weten. Dan communiceren wij per mail.

3 Je boeking

3.1 Welke gegevens wij verzamelen

Boek je een reis, dan leggen wij de gegevens vast die nodig zijn om de reis te regelen en uit te voeren. Dat zijn onder meer

• naam, adres, woonplaats, telefoonnummer en mailadres;
• geboortedatum;
• paspoortnummer en geldigheid, als een luchtvaartmaatschappij, accommodatie of lokale overheid daarom vraagt;
• rijbewijsgegevens, als je een auto huurt;
• betaalgegevens;
• de naam van je reisverzekeraar en je polisnummer;
• de gegevens van een contactpersoon thuis voor noodgevallen;
• je dieetwensen, als je die wilt opgeven;
• noodzakelijke medische gegevens, als je die wilt opgeven;
• gegevens over de geboekte reis.

3.2 Boeken voor medereizigers

Boek je voor anderen, dan geef je ook hun gegevens aan ons door. Je hebt daarvoor toestemming van die reizigers nodig en je zorgt dat zij deze verklaring kennen. Reizen er kinderen jonger dan 16 jaar mee, dan geeft een ouder of voogd hun gegevens door.

3.3 Waarvoor wij ze gebruiken

• om je reis te boeken bij accommodaties, gidsen, chauffeurs, autoverhuurders en andere reisdienstverleners;
• om je te informeren over je reis en je reisbescheiden te sturen;
• om je tijdens de reis te helpen en bereikbaar te zijn als er iets gebeurt;
• om betalingen en onze boekhouding af te handelen;
• om klachten, geschillen en eventuele rechtsvorderingen af te handelen.

In veel landen buiten de EU, waaronder Marokko, moeten accommodaties de paspoortgegevens van hun gasten registreren. Daarom kunnen wij je paspoortgegevens vooraf aan je accommodaties doorgeven.

3.4 Dieetwensen en medische gegevens

Dieetwensen delen wij met accommodaties en andere reisdienstverleners die maaltijden verzorgen. Heeft je dieet een medische of religieuze reden, dan vragen wij daarvoor eerst je uitdrukkelijke toestemming. Medische gegevens delen wij alleen met je uitdrukkelijke toestemming, en alleen met de reisdienstverlener die ervan moet weten voor jouw veiligheid, die van anderen of voor een behoefte die je zelf hebt aangegeven. Je kunt die toestemming altijd intrekken.

3.5 Waarom wij dit mogen

Wij verwerken je boekingsgegevens omdat dat nodig is om de reisovereenkomst met je uit te voeren. Daarnaast hebben wij wettelijke plichten, zoals het voeren van een administratie en de fiscale bewaarplicht. Voor het afhandelen van klachten en geschillen beroepen wij ons op ons gerechtvaardigd belang, voor zover jouw belang niet zwaarder weegt. Voor dieetgegevens met een medische of religieuze reden en voor medische gegevens vragen wij je uitdrukkelijke toestemming. In een noodsituatie tijdens je reis kunnen wij gegevens delen met hulpdiensten, een alarmcentrale of je verzekeraar om je vitale belangen te beschermen.

3.6 Hoe lang wij ze bewaren

• Boekingsgegevens bewaren wij tot uiterlijk twee jaar na je reis.
• Medische gegevens verwijderen wij 2 jaar na afloop van je reis.
• Paspoort en rijbewijsgegevens verwijderen wij tot 2 jaar na afloop van je reis.
• Gegevens die nodig zijn voor onze belastingadministratie bewaren wij zolang de wet dat voorschrijft, in de regel zeven jaar.
• Bij een klacht, geschil of rechtsvordering bewaren wij de gegevens die daarvoor nodig zijn tot twee jaar na de afhandeling.

3.7 Met wie wij ze delen

Wij delen je gegevens met reisdienstverleners, zoals accommodaties, lokale agenten, gidsen, chauffeurs, autoverhuurders en luchtvaartmaatschappijen, voor zover dat nodig is voor je reis. Zij zijn zelf verantwoordelijk voor de manier waarop zij met je gegevens omgaan.

Daarnaast werken wij met verwerkers die in onze opdracht gegevens verwerken, zoals ons boekingssysteem TravelSpirit, onze boekhoudsoftware Exact Online en Basecone, ons mailsysteem Microsoft 365, onze websitehost Jun E-Jay. Met hen hebben wij verwerkersovereenkomsten gesloten.

4 Gegevens buiten Europa

4.1 Reizen buiten de EU

Reis je naar een land buiten de Europese Economische Ruimte (EER), zoals Marokko, Tunesië, Egypte, Jordanië of Oman, dan geven wij de noodzakelijke gegevens door aan reisdienstverleners in dat land. Dat mag omdat het nodig is om de reisovereenkomst met je uit te voeren. De privacybescherming in die landen kan minder ver gaan dan in Europa. De lokale reisdienstverleners zijn gebonden aan de regels die in hun land gelden.

4.2 Verwerkers buiten de EER

Slaat een verwerker gegevens op buiten de EER, bijvoorbeeld in de Verenigde Staten, dan werken wij daar alleen mee als er passende waarborgen zijn. Denk aan een besluit van de Europese Commissie dat het land voldoende bescherming biedt, zoals het Data Privacy Framework tussen de EU en de Verenigde Staten, of aan de standaardcontractbepalingen van de Europese Commissie.

5 Visumaanvraag

5.1 Welke gegevens wij verzamelen

Regelen wij een visum voor je, dan vragen wij onder meer je naam en adres, mailadres, geboortedatum, reisperiode, eerste verblijfsadres, paspoortnummer en de geldigheid van je paspoort. Soms vraagt de ambassade, het consulaat of het online visumsysteem van een land ook om een kopie van je paspoort met pasfoto.

5.2 Je paspoortkopie

Maak een kopie bij voorkeur met de app KopieID van de Rijksoverheid. Daarmee scherm je je burgerservicenummer af en zet je een watermerk op de kopie. Wij sturen een kopie alleen met jouw toestemming door.

5.3 Waarom, hoe lang en met wie

Wij verwerken deze gegevens om de overeenkomst met je uit te voeren. Wij delen ze alleen met de ambassade, het consulaat of het officiële visumsysteem van het land van bestemming.

6 Reisevaluatie en reviews

6.1 Evaluatie van je reis

Na je reis vragen wij naar je ervaringen. Wij verwerken dan je naam, de reis die je hebt gemaakt, je beoordelingen en je opmerkingen. Wij gebruiken die om onze reizen te verbeteren en geven relevante feedback door aan de betrokken reisdienstverlener, waar mogelijk zonder je naam. Dat doen wij op grond van ons gerechtvaardigd belang. Voor de evaluatie kunnen wij een extern programma gebruiken. Wij bewaren evaluaties tot twee jaar na je reis.

6.2 Reviews op onze website

Plaatsen wij je review op yalla.nl, dan doen wij dat alleen met je toestemming. Wij tonen dan je voornaam, de eerste letter van je achternaam en de datum. De review blijft staan tot je ons vraagt hem te verwijderen. Plaats je zelf een review op een extern platform, zoals Google, dan gelden de regels van dat platform.

7 Foto’s en video’s

Stuur je ons foto’s of video’s van je reis, dan gebruiken wij die alleen op onze website, in onze nieuwsbrief of op sociale media als je daarvoor toestemming geeft. Staan er herkenbare kinderen jonger dan 16 jaar op, dan vragen wij toestemming van een ouder of voogd. Je kunt je toestemming altijd intrekken. Wij halen het beeld dan zo snel mogelijk van onze website en kanalen. Gedrukt materiaal dat al verspreid is kunnen wij niet terughalen.

8 Nieuwsbrief

8.1 Welke gegevens en waarvoor

Voor onze nieuwsbrief gebruiken wij je mailadres en, als je die opgeeft, je naam om de aanhef persoonlijk te maken. In de nieuwsbrief delen wij reisinspiratie en nieuw aanbod.

8.2 Waarom wij dit mogen

Ben je nog geen klant, dan sturen wij de nieuwsbrief alleen als je je daarvoor hebt aangemeld. Heb je al met ons gereisd, dan kunnen wij je op grond van ons gerechtvaardigd belang informeren over vergelijkbare reizen. Bij je boeking kun je al aangeven dat je dat niet wilt. In beide gevallen meld je je met één klik af onderaan iedere nieuwsbrief.

9 Klachten over je reis

9.1 Welke gegevens en waarvoor

Dien je een klacht in, dan verwerken wij je naam, de reis die je hebt gemaakt, je klacht en alle andere informatie die je daarbij geeft. Wij gebruiken die om je klacht te beoordelen en af te handelen. Gaat de klacht over de uitvoering van de reis, dan leggen wij die voor aan de betrokken reisdienstverlener met het verzoek om een reactie.

9.2 Waarom, hoe lang en met wie

Wij doen dit om de overeenkomst met je uit te voeren en op grond van ons gerechtvaardigd belang bij een zorgvuldige afhandeling. Wij bewaren klachtgegevens tot twee jaar na de afhandeling. Waar nodig delen wij ze met de reisdienstverlener, onze jurist, onze verzekeraar of de bevoegde rechter.

10 Cookies

10.1 Wat cookies zijn

Cookies zijn kleine bestanden die een website op je computer, tablet of telefoon plaatst. Ze zorgen dat de site goed werkt en helpen ons te begrijpen hoe bezoekers de site gebruiken. Bij je eerste bezoek aan yalla.nl vragen wij via een cookiebanner toestemming voor alle cookies waarvoor dat nodig is.

10.2 Functionele cookies

Deze cookies zijn nodig om de website te laten werken, bijvoorbeeld om formulieren te versturen en je cookiekeuze te onthouden. Hiervoor is geen toestemming nodig.

10.3 Analytische cookies

Met Google Analytics meten wij hoe bezoekers de website gebruiken, welke pagina’s goed werken en wat beter kan. Wij hebben Google Analytics privacyvriendelijk ingesteld. Gegevens worden niet met Google gedeeld voor eigen doeleinden en wij hebben een verwerkersovereenkomst met Google gesloten. Controleer dit met de bouwer. Is Google Analytics niet zo ingesteld, dan plaatsen wij deze cookies alleen met je toestemming en moet deze tekst worden aangepast.

10.5 Cookies van derden

Bekijk je op onze website een ingesloten video, bijvoorbeeld van YouTube, dan kan die partij cookies plaatsen. Dat gebeurt alleen nadat je daarvoor toestemming hebt gegeven. Gewone links naar onze pagina’s op Instagram, Facebook en YouTube plaatsen zelf geen cookies. Wat deze partijen met je gegevens doen, lees je in hun eigen privacyverklaringen.

10.6 Je keuze aanpassen

Je kunt je toestemming altijd wijzigen of intrekken via de link Cookievoorkeuren onderaan de website. Daar vind je ook een actueel overzicht van alle cookies die wij gebruiken, met hun doel en bewaartermijn. In je browser kun je cookies bovendien verwijderen en instellen of je ze wilt accepteren. Meer uitleg vind je op consumentenbond.nl en youronlinechoices.com.

11 Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, en vragen hetzelfde van partijen die gegevens voor ons verwerken. Dat betekent onder meer

• alleen medewerkers die je gegevens nodig hebben voor hun werk, hebben er toegang toe;
• onze systemen zijn beveiligd en gegevens worden waar passend versleuteld opgeslagen en verstuurd;
• wij leggen vast wie toegang heeft gehad tot onze systemen, zodat misbruik kan worden achterhaald;
• wij bespreken privacy regelmatig binnen ons team en evalueren ons beleid jaarlijks.

Gaat er toch iets mis en komen gegevens bij iemand terecht die ze niet mag hebben, dan melden wij dat binnen 72 uur bij de Autoriteit Persoonsgegevens als dat verplicht is. Loop jij daardoor een hoog risico, dan informeren wij jou ook zo snel mogelijk.

12 Geen automatische besluiten

Wij nemen geen besluiten over jou die alleen door een computer worden genomen, zonder tussenkomst van een mens.

13 Jouw rechten

13.1 Wat je kunt vragen

• inzage in de gegevens die wij van je hebben;
• correctie van gegevens die niet kloppen;
• verwijdering van je gegevens als wij ze niet meer nodig hebben, als je je toestemming intrekt en er geen andere grondslag is, of als je bezwaar maakt en jouw belang zwaarder weegt;
• beperking van de verwerking;
• een digitale kopie van de gegevens die je ons zelf hebt gegeven, zodat je die aan een ander kunt geven;
• het intrekken van je toestemming, zonder dat dit gevolgen heeft voor wat wij daarvoor met je gegevens hebben gedaan;
• bezwaar tegen een verwerking op grond van ons gerechtvaardigd belang, vanwege je persoonlijke situatie;
• bezwaar tegen het gebruik van je gegevens voor direct marketing, waaronder profilering. Dat bezwaar honoreren wij altijd.

13.2 Zo dien je een verzoek in

Stuur je verzoek naar info@yalla.nl of naar ons postadres. Wij kunnen je vragen je te identificeren, maar stuur ons daarvoor nooit ongevraagd een kopie van je paspoort. Wij reageren binnen een maand. Is je verzoek ingewikkeld, dan kan die termijn met twee maanden worden verlengd. Dat laten wij je dan binnen de eerste maand weten.

13.3 Een klacht indienen

Ben je niet tevreden over hoe wij met je gegevens omgaan, laat het ons dan eerst weten. Je hebt altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, of bij de privacytoezichthouder in het land waar je woont.

14 Wijzigingen en versie

Wij passen deze verklaring aan als onze website, onze werkwijze of de wet verandert. De meest actuele versie staat altijd op yalla.nl. Bij belangrijke wijzigingen informeren wij klanten en abonnees van onze nieuwsbrief actief. Deze privacy en cookieverklaring is van 29/09/2026.