Privacybeleid

Versie 3.0 · 21.07.2026 

Voorwoord

FLIBTRAVEL International S.A. (hierna "Flibco", "wij", "ons" of "onze") stelt de mobiele applicatie van Flibco (de "App") ter beschikking, waarmee u luchthavenshuttle- en Door2Gate-transferdiensten kunt boeken en beheren. Met deze privacyverklaring informeren wij u op transparante wijze over de manier waarop uw persoonsgegevens worden verwerkt wanneer u de App installeert en gebruikt, alsook over uw rechten (met name op grond van de artikelen 13 en 14 AVG).

Deze privacyverklaring is modulair opgebouwd. Zij bestaat uit een algemeen deel met informatie die van toepassing is op elke verwerking van persoonsgegevens (Deel 1), en een bijzonder deel waarvan de inhoud alleen betrekking heeft op het gebruik van de App (Deel 2).

Deel 1 – Algemene informatie

1.1 Begripsbepalingen

Deze privacyverklaring is gebaseerd op de volgende definities uit artikel 4 AVG. Wanneer u contact heeft met onze Britse entiteit, gelden de overeenkomstige definities uit de UK GDPR.

• Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (de "betrokkene"), zoals een naam, een identificatienummer, locatiegegevens of een online-identificator (art. 4, lid 1, AVG).
• Verwerking: elke bewerking van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, opslaan, gebruiken, verstrekken of wissen ervan (art. 4, lid 2, AVG).
• Verwerkingsverantwoordelijke: de natuurlijke of rechtspersoon die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt (art. 4, lid 7, AVG).
• Verwerker: een natuurlijke of rechtspersoon die ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt (art. 4, lid 8, AVG).
• Derde: elke persoon of instantie die niet de betrokkene, de verwerkingsverantwoordelijke, de verwerker of de personen zijn die onder rechtstreeks gezag van de verwerkingsverantwoordelijke of de verwerker gemachtigd zijn om de persoonsgegevens te verwerken (art. 4, lid 10, AVG).
• Toestemming: elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene door middel van een verklaring of een ondubbelzinnige actieve handeling aanvaardt dat hem betreffende persoonsgegevens worden verwerkt (art. 4, lid 11, AVG).

1.2 Naam en adres van de verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de in deze privacyverklaring beschreven verwerking van uw persoonsgegevens (art. 4, lid 7, AVG) is:

FLIBTRAVEL International S.A. 4, rue Laangwiss, L-4940 Bascharage, Luxemburg Registratienummer B177392 E-mail: [email protected]

1.3 Contactgegevens van de functionaris voor gegevensbescherming

Onze functionaris voor gegevensbescherming staat u te woord voor al uw vragen en is uw aanspreekpunt voor alle aangelegenheden met betrekking tot gegevensbescherming:

FLIBTRAVEL International S.A., t.a.v. de functionaris voor gegevensbescherming 4, rue Laangwiss, L-4940 Bascharage, Luxemburg E-mail: [email protected]

1.4 Rechtsgrondslag voor de gegevensverwerking

De verwerking van persoonsgegevens is toegestaan indien ten minste één van de volgende rechtsgrondslagen van toepassing is:

• Art. 6, lid 1, onder a) AVG – de betrokkene heeft toestemming gegeven voor de verwerking voor een of meer specifieke doeleinden;
• Art. 6, lid 1, onder b) AVG – de verwerking is noodzakelijk voor de uitvoering van een overeenkomst of om op verzoek van de betrokkene vóór de sluiting van een overeenkomst maatregelen te nemen;
• Art. 6, lid 1, onder c) AVG – de verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting (bijvoorbeeld een wettelijke bewaarplicht);
• Art. 6, lid 1, onder d) AVG – de verwerking is noodzakelijk om de vitale belangen van de betrokkene of van een andere natuurlijke persoon te beschermen;
• Art. 6, lid 1, onder f) AVG – de verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van ons of van een derde, behalve wanneer de belangen of de grondrechten van de betrokkene zwaarder wegen.

Voor de door ons uitgevoerde verwerkingen vermelden wij de toepasselijke rechtsgrondslag in Deel 2. Een verwerking kan op meer dan één rechtsgrondslag berusten.

1.5 Categorieën van ontvangers

Onder bepaalde voorwaarden verstrekken wij uw persoonsgegevens aan entiteiten van de Flibco-groep, of ontvangen wij persoonsgegevens van hen, voor zover dit is toegestaan. Zoals elk bedrijf van onze omvang werken wij ook samen met externe dienstverleners en partners in Luxemburg en in het buitenland, bijvoorbeeld:

• vervoerders die de geboekte vervoersdiensten uitvoeren;
• (IT-)dienstverleners en hostingproviders;
• financiële instellingen en betalingsdienstaanbieders;
• verkoop- en distributiepartners;
• klantenserviceverleners (intern/extern);
• andere partners die worden ingeschakeld voor onze bedrijfsvoering (bijvoorbeeld accountants, banken, verzekeraars, advocaten, toezichthoudende autoriteiten).

Dienstverleners die als verwerker namens ons optreden, zijn gebonden aan een verwerkersovereenkomst overeenkomstig art. 28 AVG en moeten passende technische en organisatorische maatregelen treffen. Wij verstrekken persoonsgegevens aan overheidsinstanties en instellingen indien daartoe een overeenkomstige wettelijke verplichting of bevoegdheid bestaat. De categorieën van ontvangers voor elke verwerkingsactiviteit worden vermeld in Deel 2.

1.6 Doorgifte van persoonsgegevens aan derde landen

In het kader van onze zakelijke relaties kunnen uw persoonsgegevens worden doorgegeven aan ontvangers buiten de Europese Economische Ruimte (EER) of, in het geval van verwerking in het Verenigd Koninkrijk, buiten het Verenigd Koninkrijk (derde landen). Indien dit het geval is, verstrekken wij nadere gegevens in het betreffende gedeelte van Deel 2.

De Europese Commissie heeft door middel van adequaatheidsbesluiten vastgesteld dat bepaalde derde landen een passend beschermingsniveau bieden. Wanneer persoonsgegevens worden doorgegeven aan een derde land dat niet onder een adequaatheidsbesluit valt, zorgen wij voor een passend beschermingsniveau door middel van passende waarborgen, met name de modelcontractbepalingen van de Europese Commissie, de Britse International Data Transfer Agreement (IDTA) of het Britse addendum bij de EU-modelcontractbepalingen, bindende bedrijfsvoorschriften, of erkende certificeringen en gedragscodes. Voor zover noodzakelijk voor uw boeking, is de doorgifte van de vereiste gegevens toegestaan op grond van art. 49, lid 1, onder b) AVG.

1.7 Bewaartermijn en verwijdering

De bewaartermijn van uw persoonsgegevens is afhankelijk van het doel waarvoor wij ze verwerken; de gegevens worden alleen bewaard zolang dit noodzakelijk is voor dat doel. Indien een specifieke bewaartermijn is vermeld, is deze opgenomen in Deel 2. Bij het ontbreken van een expliciete termijn worden uw persoonsgegevens gewist of geblokkeerd zodra het doel of de rechtsgrondslag voor de bewaring ervan komt te vervallen. De bewaring kan langer duren dan deze termijn indien dit vereist is op grond van wettelijke bewaarplichten of in geval van een feitelijk of dreigend juridisch geschil.

1.8 Geautomatiseerde besluitvorming (met inbegrip van profilering)

Wij passen geen geautomatiseerde individuele besluitvorming toe, met inbegrip van profilering in de zin van art. 22 AVG, die voor u rechtsgevolgen heeft of u op vergelijkbare wijze in aanmerkelijke mate treft.

1.9 Geen verplichting om persoonsgegevens te verstrekken

Wij stellen het sluiten van een overeenkomst in beginsel niet afhankelijk van de voorafgaande verstrekking van persoonsgegevens door u, en er bestaat in principe geen wettelijke of contractuele verplichting om ons uw persoonsgegevens te verstrekken. Het kan echter zijn dat wij bepaalde diensten geheel of gedeeltelijk niet kunnen verlenen indien u de daarvoor benodigde gegevens niet verstrekt.

1.10 Wettelijke verplichting tot het verstrekken van bepaalde gegevens

Onder bepaalde omstandigheden kunnen wij onderworpen zijn aan een specifieke wettelijke verplichting om persoonsgegevens aan derden, met name aan overheidsinstanties, te verstrekken.

1.11 Gegevensbeveiliging

Wij passen passende technische en organisatorische maatregelen toe om uw gegevens te beschermen tegen toevallige of opzettelijke manipulatie, gedeeltelijk of volledig verlies of vernietiging, alsook tegen ongeoorloofde toegang door derden (bijvoorbeeld versleuteling tijdens de gegevensoverdracht), rekening houdend met de stand van de techniek, de uitvoeringskosten, alsook de aard, omvang, context en doeleinden van de verwerking en de daarmee gepaard gaande risico's. Onze beveiligingsmaatregelen worden voortdurend verbeterd in overeenstemming met de technologische ontwikkelingen.

1.12 Uw rechten

U kunt uw rechten als betrokkene te allen tijde uitoefenen, met name door contact met ons op te nemen via de in clausule 1.2 of 1.3 vermelde gegevens. U beschikt op grond van de AVG / UK GDPR over de volgende rechten:

• Recht op inzage (art. 15) – informatie te verkrijgen over de persoonsgegevens die wij over u verwerken, alsook een kopie daarvan;
• Recht op rectificatie (art. 16) – onjuiste gegevens te laten corrigeren en onvolledige gegevens te laten aanvullen;
• Recht op verwijdering (art. 17) – uw persoonsgegevens te laten wissen indien aan de voorwaarden daartoe is voldaan;
• Recht op beperking van de verwerking (art. 18);
• Recht op overdraagbaarheid van gegevens (art. 20) – uw gegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat;
• Recht van bezwaar (art. 21) – te allen tijde, vanwege met uw specifieke situatie verband houdende redenen, bezwaar te maken tegen een op art. 6, lid 1, onder f) gebaseerde verwerking; en te allen tijde bezwaar te maken tegen de verwerking met het oog op directmarketingdoeleinden (art. 21, lid 2);
• Recht om toestemming in te trekken (art. 7, lid 3) – een gegeven toestemming te allen tijde met werking voor de toekomst in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.
• Recht om een klacht in te dienen. U heeft het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming.

Indien uw persoonsgegevens worden verwerkt op grond van de EU-AVG (dat wil zeggen in verband met onze activiteiten in de EU/EER), kunt u een klacht indienen bij een toezichthoudende autoriteit. De leidende toezichthoudende autoriteit voor FLIBTRAVEL International S.A. is:

Luxemburg (leidend): Commission nationale pour la protection des données (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, Luxemburg.

Indien u zich in het Verenigd Koninkrijk bevindt (zodat uw persoonsgegevens worden verwerkt op grond van de UK GDPR), kunt u in plaats daarvan een klacht indienen bij het Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF.

Rechtstreeks bij ons klagen (alleen Verenigd Koninkrijk). Indien u zich in het Verenigd Koninkrijk bevindt, heeft u op grond van Section 164A van de Data Protection Act 2018 (zoals gewijzigd door de Data (Use and Access) Act 2025) het recht om een klacht over gegevensbescherming rechtstreeks bij ons in te dienen voordat u deze escaleert naar de ICO. U kunt dit doen per e-mail naar [email protected] of per post naar het in clausule 1.2 vermelde adres. Wij bevestigen de ontvangst binnen 30 dagen, onderzoeken de klacht zonder onnodige vertraging en informeren u over de uitkomst en over uw voortdurende recht om een klacht in te dienen bij de ICO.

Deel 2 – Bijzondere informatie: gebruik van de App

U kunt vervoersdiensten boeken en beheren via de App. Wij verzamelen, bewaren en verwerken persoonsgegevens wanneer u de App installeert en gebruikt, zoals hieronder beschreven.

2.1 Beschikbaarstelling van de App

Om technische redenen worden gegevens uitgewisseld tussen de App en onze serversystemen, zodat wij de App kunnen aanbieden en de stabiliteit en veiligheid ervan kunnen waarborgen. Hiertoe worden de volgende toegangsgegevens verwerkt: IP-adres; datum en tijdstip van het verzoek; tijdzoneverschil ten opzichte van GMT; inhoud van het verzoek; toegangsstatus/HTTP-statuscode; hoeveelheid overgedragen gegevens; de website van herkomst; browser; besturingssysteem en de bijbehorende interface; taal en versie van de App; naam van uw mobiele apparaat; taal, regio en versie van het mobiele apparaat; en, indien van toepassing, een advertentie-identificator (optioneel).

Wij maken gebruik van IT-dienstverleners als verwerkers voor het hosten van de App en voor de statistische analyse van de toegangsgegevens. De rechtsgrondslag is art. 6, lid 1, onder f) AVG; ons gerechtvaardigd belang bestaat erin de App op een correcte en veilige manier aan u beschikbaar te stellen.

2.2 Toegangsmachtigingen

De App heeft toegang nodig tot bepaalde functies en interfaces van uw mobiele apparaat. U dient de App de bijbehorende machtigingen te verlenen; het machtigingssysteem is afhankelijk van uw besturingssysteem. Zonder de gevraagde machtigingen zijn mogelijk slechts beperkte functies van de App beschikbaar.

Alle apparaten. De App heeft een internetverbinding nodig om gegevens uit te wisselen met onze serversystemen. De ontvangst van achtergrondmeldingen moet zijn ingeschakeld om uw boekingsgegevens actueel te houden.

Locatiegegevens. Indien u de bijbehorende machtiging verleent, worden uw locatiegegevens verwerkt (optioneel) om u tijdens uw reis te voorzien van essentiële reisinformatie (bijvoorbeeld aankomsttijden, transferopties). De App zal u bijvoorbeeld informeren wanneer u uw bestemming of overstappunt nadert. De rechtsgrondslag is art. 6, lid 1, onder a) AVG; de opslag van en toegang tot informatie op uw apparaat zijn gebaseerd op uw toestemming op grond van de toepasselijke nationale omzetting van de ePrivacy-richtlijn (LU/BE/IT) en, in het Verenigd Koninkrijk, Regulation 6 PECR. U kunt uw toestemming te allen tijde intrekken door de locatietoestemming in de instellingen van uw apparaat in te trekken.

Agenda (Android). Op Android-apparaten kunt u toegang tot uw agenda inschakelen om boekingen aan uw agenda toe te voegen (optioneel).

Meldingen (Apple iOS). Op Apple iOS-apparaten kunt u het ontvangen van pushmeldingen inschakelen (optioneel).

2.3 Contactformulieren

Wanneer u een contactformulier in de App gebruikt of ons per e-mail contacteert, verwerken wij de door u verstrekte gegevens (bijvoorbeeld naam, adres, e-mailadres, tijdstip van verzending en onderwerp van uw vraag) om uw vraag te behandelen. De rechtsgrondslag is art. 6, lid 1, onder b) AVG voor contractgerelateerde vragen, en anders art. 6, lid 1, onder f) AVG (ons gerechtvaardigd belang bij het behandelen van vragen). Wij bewaren tevens de contactgegevens en het betreffende IP-adres om te voldoen aan onze verantwoordingsplicht en om de veiligheid van onze systemen te waarborgen (art. 6, lid 1, onder c) of f) AVG). Wij maken gebruik van klantenserviceverleners als verwerkers.

2.4 Boeking, levering en verwerking van vervoersdiensten

Wanneer u via de App luchthavenshuttle- of Door2Gate-transferdiensten boekt, verzamelen, bewaren en verwerken wij de volgende categorieën persoonsgegevens: e-mailadres; voor- en achternaam; factuuradres; het door u opgegeven ophaal-/afleveradres voor de Door2Gate-dienst; reisroute en boekingsreferentie; betalingsgegevens; telefoonnummer (optioneel, voor meldingen bij vertragingen of wijzigingen); boekingskanaal (website of App); en uw instemming met de toepasselijke algemene voorwaarden. Deze gegevens worden verwerkt ten behoeve van de boeking, levering en verwerking van de vervoersdiensten, met inbegrip van de klantenservice, en om te voldoen aan wettelijke verplichtingen. De rechtsgrondslag is art. 6, lid 1, onder b) en c) AVG.

Indien u speciale ondersteuning nodig heeft (bijvoorbeeld rolstoelondersteuning), kan de betreffende informatie een bijzondere categorie persoonsgegevens vormen en wordt deze verwerkt op basis van uw uitdrukkelijke toestemming op grond van art. 9, lid 2, onder a) AVG, in combinatie met art. 6, lid 1, onder a) AVG.

Voor zover het verlenen van een grensoverschrijdende vervoersdienst dit vereist, kunnen wij verplicht zijn bepaalde identificatiegegevens door te geven aan de bevoegde autoriteiten. De rechtsgrondslag voor een dergelijke doorgifte is art. 6, lid 1, onder c) AVG.

Voor de verwerking van betalingen maken wij gebruik van externe betalingsdienstaanbieders. Zij treden op als zelfstandige verwerkingsverantwoordelijken voor de verwerking van de noodzakelijke betalingsgegevens.

2.5 Productaanbevelingen

Voor zover toegestaan, kunnen wij het in verband met uw boeking verkregen e-mailadres gebruiken om u per e-mail aanbiedingen voor onze eigen soortgelijke producten toe te sturen. De rechtsgrondslag is art. 6, lid 1, onder f) AVG (in combinatie met de toepasselijke nationale omzetting van artikel 13 van de ePrivacy-richtlijn / "soft opt-in"). U kunt te allen tijde kosteloos bezwaar maken tegen dit gebruik van uw e-mailadres, via de afmeldlink of door contact met ons op te nemen.

2.6 Nieuwsbrief

Wanneer u zich inschrijft voor onze nieuwsbrief, vragen wij u toestemming te geven voor de verwerking van uw gegevens (e-mailadres, naam) om u regelmatig onze nieuwsbrief te kunnen toesturen. Wij maken gebruik van de double opt-in-procedure: na registratie sturen wij u een bevestigingsmail, en indien u niet binnen 24 uur bevestigt, worden uw gegevens geblokkeerd en na één maand automatisch gewist. De rechtsgrondslag is art. 6, lid 1, onder a) AVG. Wij bewaren tevens de gebruikte IP-adressen en de tijdstippen van registratie en bevestiging om de toestemming aan te tonen (art. 6, lid 1, onder f) AVG). U kunt uw toestemming te allen tijde intrekken via de afmeldlink of door een e-mail te sturen naar het in de nieuwsbrief vermelde adres.

2.7 Pushmeldingen

Indien u toestemming geeft om pushmeldingen te ontvangen, verwerken wij de gegevens die nodig zijn om u reisgerelateerde informatie en, indien u daarvoor toestemming heeft gegeven, promotionele berichten te sturen (bijvoorbeeld thuisland, taal, boekingsgeschiedenis en, indien ingeschakeld, locatiegegevens). De rechtsgrondslag is art. 6, lid 1, onder a) AVG. Wij bewaren tevens de gebruikte IP-adressen en de tijdstippen van registratie en bevestiging om de toestemming aan te tonen (art. 6, lid 1, onder f) AVG). U kunt uw toestemming voor alle of specifieke categorieën pushmeldingen te allen tijde intrekken via de voorkeursinstellingen in de App of in de instellingen van uw apparaat.

2.8 Klantaccount

U kunt een met een wachtwoord beveiligd klantaccount aanmaken, waarin u uw boekingen kunt beheren en gegevens voor toekomstige reizen kunt opslaan. Voor het aanmaken van een account verzamelen wij uw e-mailadres en een door uzelf gekozen wachtwoord; de rechtsgrondslag is art. 6, lid 1, onder a) AVG. Op uw apparaat kan een blijvende identificator met een sessie-ID worden opgeslagen, zodat u zich bij een volgend bezoek niet opnieuw hoeft aan te melden; de rechtsgrondslag is art. 6, lid 1, onder f) AVG. U kunt uw account laten verwijderen door contact met ons op te nemen via [email protected], of, voor een meer gebruiksvriendelijke manier om uw account zelf te verwijderen, raadpleeg dit document.

2.9 Cookies en vergelijkbare technologieën in de App

De App maakt gebruik van cookies en vergelijkbare technologieën. Naast eigen technologieën die wij als verwerkingsverantwoordelijke plaatsen, kunnen ook technologieën van derden worden gebruikt die door andere aanbieders worden aangeboden. Via ons consentbeheerplatform kunt u bepalen welke categorieën worden gebruikt en te allen tijde uw toestemming intrekken in de App-instellingen. Strikt noodzakelijke technologieën worden gebruikt op grond van art. 6, lid 1, onder f) AVG (of, indien van toepassing, de relevante nationale ePrivacy-bepalingen en Regulation 6(4) PECR in het Verenigd Koninkrijk); alle andere categorieën worden alleen gebruikt op basis van uw toestemming op grond van art. 6, lid 1, onder a) AVG.

2.10 Klantenservice

Wanneer u contact opneemt met onze klantenservice, verwerken wij de persoonsgegevens die u op eigen initiatief verstrekt (bijvoorbeeld per e-mail, telefoon of brief), met inbegrip van communicatiegegevens zoals uw e-mailadres en telefoonnummer. Wij gebruiken deze gegevens om uw verzoek te behandelen, om, waar nodig, te voldoen aan wettelijke verplichtingen, en voor administratieve doeleinden. De rechtsgrondslag is art. 6, lid 1, onder b), c) of f) AVG. Wij maken gebruik van externe klantenserviceverleners als verwerkers.

2.11 Aanwezigheid op sociale media

Wij zijn aanwezig op sociale-mediaplatforms. Indien u via onze kanalen met ons in contact treedt, is de rechtsgrondslag voor onze verwerking art. 6, lid 1, onder f) AVG; ons gerechtvaardigd belang bestaat in een doeltreffende informatievoorziening en communicatie.

2.12 Klokkenluidersmeldingen

Wanneer u ons via ons klokkenluidersportaal contacteert, verzamelen wij de persoonsgegevens die u op eigen initiatief verstrekt (bijvoorbeeld naam en e-mailadres).

Uw persoonsgegevens worden uitsluitend gebruikt om uw melding te behandelen en voor eventuele interne onderzoeken die na uw melding worden uitgevoerd.

De rechtsgrondslag is art. 6, lid 1, onder a) AVG.

Uw gegevens worden vrijwillig verstrekt en u kunt alle meldingen anoniem doen.

Overeenkomstig art. 6, lid 1, onder c) AVG zijn wij wettelijk verplicht om uw gegevens op verzoek aan overheidsinstanties te verstrekken.

Ons webportaal maakt gebruik van een externe dienstverlener als verwerker.

Versie 3.0 · Laatst bijgewerkt: 21.07.2026

Versie 1.0 · Laatst bijgewerkt: 21.07.2026 

Voorwoord

Deze privacyverklaring legt uit hoe uw persoonsgegevens binnen de Flibco-groep ("Flibco", "wij", "ons" of "onze") worden verwerkt wanneer u solliciteert naar een door ons uitgeschreven functie. Afhankelijk van de Flibco-entiteit waarbij u solliciteert, gelden verschillende regels: Deel A is van toepassing op sollicitaties bij onze entiteiten in de EU/EER (Luxemburg, België, Italië), en Deel B is van toepassing op sollicitaties bij onze Britse entiteit.

Onze algemene privacyverklaring van Flibco (Websites en online ticketverkoop) is aanvullend op deze verklaring van toepassing op elke verwerking die geen verband houdt met uw sollicitatie (bijvoorbeeld wanneer u onze carrièrewebsite bezoekt).

Verwerkingsverantwoordelijke en functionaris voor gegevensbescherming

De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens is de entiteit van de Flibco-groep die actief is in het rechtsgebied waarin de uitgeschreven functie is gevestigd – dat wil zeggen FLIBTRAVEL International S.A. (Luxemburg), SL Belgium S.A. (België), FlibTravel International Italy SRL (Italië), of FlibTravel International UK Ltd (Verenigd Koninkrijk), zoals vermeld in de betreffende vacature ("Flibco" of "wij").

Onze functionaris voor gegevensbescherming staat voor alle aangelegenheden met betrekking tot gegevensbescherming tot uw beschikking:

FLIBTRAVEL International S.A., t.a.v. de functionaris voor gegevensbescherming, 4, rue Laangwiss, L-4940 Bascharage, Luxemburg E-mail: [email protected]

Voor algemene vragen over het sollicitatieproces kunt u contact opnemen via [email protected].

Deel A – Sollicitanten in de EU/EER (Luxemburg, België, Italië)

A.1 Categorieën persoonsgegevens

In het kader van het sollicitatieproces verzamelen en verwerken wij de volgende categorieën persoonsgegevens:

• basisgegevens en contactgegevens (bijvoorbeeld voor- en achternaam, land, e-mailadres, telefoonnummer);
• informatie die in het sollicitatieformulier wordt verstrekt (bijvoorbeeld salarisverwachtingen, motivatie, werkvergunning/arbeidsrecht, en – uitsluitend voor zover relevant voor de uitgeschreven functie – informatie over een arbeidsbeperking);
• sollicitatiedocumenten (bijvoorbeeld cv, motivatiebrief, kwalificaties, taalvaardigheden);
• resultaten van online assessments en gesprekken, indien van toepassing;
• identiteits- of arbeidsrechtdocumenten die vereist zijn om uw geschiktheid voor het aangaan van een arbeidsovereenkomst te verifiëren, indien nodig;
• eventuele aanvullende informatie of referenties die u ons verstrekt.

Wij kunnen tevens gegevens die relevant zijn voor uw professionele loopbaan verkrijgen via openbare professionele netwerken (bijvoorbeeld LinkedIn) of vacatureportalen, voor zover u deze daar beschikbaar heeft gesteld, uitsluitend ten behoeve van het sollicitatieproces.

A.2 Doeleinden van de verwerking

Wij verwerken uw persoonsgegevens om vacatures te adverteren en het selectieproces uit te voeren, met name om:

u als sollicitant te identificeren en uw geschiktheid voor de functie te beoordelen;

een arbeidsrelatie aan te gaan en, indien van toepassing, tot stand te brengen;

contact met u op te nemen over uw open sollicitatie;

indien u daarmee instemt, contact met u op te nemen over alternatieve functies, u op te nemen in ons talentenpool, of u te vragen naar uw tevredenheid over het sollicitatieproces.

A.3 Rechtsgrondslagen

Wij verwerken uw persoonsgegevens alleen voor zover dit wettelijk is toegestaan. De relevante rechtsgrondslagen zijn:

• Art. 6, lid 1, onder b) AVG – om, op uw verzoek, maatregelen te nemen voorafgaand aan het sluiten van een arbeidsovereenkomst en om het selectieproces uit te voeren;
• Art. 6, lid 1, onder c) AVG – om te voldoen aan wettelijke verplichtingen;
• Art. 6, lid 1, onder a) AVG – uw toestemming, met name voor het talentenpool, tevredenheidsonderzoeken, contactopname over alternatieve functies, en eventuele door u vrijwillig verstrekte bijzondere persoonsgegevens;
• Art. 6, lid 1, onder f) AVG – ons gerechtvaardigd belang, met name om rechtsvorderingen die voortvloeien uit het sollicitatieproces vast te stellen, uit te oefenen of te verdedigen (bijvoorbeeld vorderingen op grond van wetgeving inzake gelijke behandeling), en om informatie uit openbare professionele netwerken te gebruiken ten behoeve van de selectiebeslissing (in voorkomend geval in combinatie met art. 9, lid 2, onder e) AVG).

Wanneer u vrijwillig bijzondere categorieën persoonsgegevens verstrekt (bijvoorbeeld informatie over een arbeidsbeperking), verwerken wij deze alleen op basis van uw uitdrukkelijke toestemming op grond van art. 9, lid 2, onder a) AVG. Het verstrekken van persoonsgegevens in het sollicitatieproces is vrijwillig; het is echter noodzakelijk om uw sollicitatie te behandelen of een arbeidsovereenkomst te sluiten.

A.4 Categorieën van ontvangers

Na ontvangst van uw sollicitatie worden uw gegevens alleen beschikbaar gesteld aan de personen die betrokken zijn bij het selectieproces. De categorieën van ontvangers zijn:

de eigen wervingsafdeling en de afdeling Human Resources van de werving verrichtende Flibco-entiteit;

IT- en sollicitatiebeheer-dienstverleners die als verwerker namens ons optreden op grond van art. 28 AVG;

overheidsinstanties of wetshandhavingsinstanties, indien wij wettelijk verplicht zijn gegevens te verstrekken (art. 6, lid 1, onder c) AVG).

Bevindt een verwerker zich buiten de EER, dan zorgen wij voor een passend beschermingsniveau door middel van passende waarborgen, met name de modelcontractbepalingen van de Europese Commissie, een adequaatheidsbesluit, of andere onder de AVG erkende waarborgen.

A.5 Uw rechten

U kunt uw rechten als betrokkene te allen tijde uitoefenen via de hierboven vermelde contactgegevens. Op grond van de AVG heeft u het recht op inzage (art. 15), het recht op rectificatie (art. 16), het recht op verwijdering (art. 17), het recht op beperking van de verwerking (art. 18), het recht op overdraagbaarheid van gegevens (art. 20), het recht van bezwaar (art. 21), en het recht om een gegeven toestemming te allen tijde met werking voor de toekomst in te trekken (art. 7, lid 3). U heeft tevens het recht om een klacht in te dienen bij een toezichthoudende autoriteit.

A.6 Bewaring en bewaartermijnen

Wij bewaren uw persoonsgegevens gedurende een periode van zes maanden nadat wij u een afwijzing voor de betreffende functie hebben gestuurd. Deze termijn is met name noodzakelijk om te voldoen aan bewijsverplichtingen in procedures op grond van de toepasselijke wetgeving inzake gelijke behandeling, of om ons te verweren tegen vorderingen, art. 6, lid 1, onder f) AVG. Indien u heeft ingestemd met opname in ons talentenpool, worden uw sollicitatiedocumenten uitsluitend voor dat doel verwerkt. Indien uw sollicitatie succesvol is, worden uw gegevens bewaard voor de duur van het dienstverband, in overeenstemming met de toepasselijke privacyverklaring voor werknemers.

Deel B – Sollicitanten in het Verenigd Koninkrijk

Dit deel is van toepassing indien u solliciteert naar een door FlibTravel International UK Ltd uitgeschreven functie. Het vormt een aanvulling op Deel A en heeft, bij strijdigheid met Deel A, voorrang voor sollicitanten in het Verenigd Koninkrijk.

B.1 Verwerkingsverantwoordelijke en toepasselijk recht

De verwerkingsverantwoordelijke is FlibTravel International UK Ltd, Lake House, Market Hill, Royston SG8 9JN, Verenigd Koninkrijk. Onze functionaris voor gegevensbescherming is bereikbaar via [email protected].

De verwerking van uw persoonsgegevens in verband met uw sollicitatie wordt beheerst door de UK General Data Protection Regulation ("UK GDPR") en de Data Protection Act 2018, zoals gewijzigd door de Data (Use and Access) Act 2025. Verwijzingen naar de AVG in Deel A dienen, voor zover dit deel van toepassing is, te worden gelezen als verwijzingen naar de UK GDPR.

B.2 Categorieën gegevens, doeleinden en rechtsgrondslagen

De categorieën persoonsgegevens, de verwerkingsdoeleinden en de rechtsgrondslagen zijn dezelfde als uiteengezet in Deel A, toegepast onder de gelijkwaardige bepalingen van de UK GDPR (met name art. 6 en, indien van toepassing, art. 9 UK GDPR).

B.3 Ontvangers en doorgiften naar derde landen

Uw persoonsgegevens kunnen worden gedeeld met de in Deel A beschreven ontvangers. Wanneer gegevens worden doorgegeven aan een land buiten het Verenigd Koninkrijk, zorgen wij voor een passend beschermingsniveau via Britse adequaatheidsregelingen, Britse International Data Transfer Agreements (IDTA's), het Britse addendum bij de EU-modelcontractbepalingen, of andere passende waarborgen die zijn erkend onder de UK GDPR.

B.4 Uw rechten

U beschikt over dezelfde rechten als uiteengezet in Deel A, onder de gelijkwaardige bepalingen van de UK GDPR (art. 15–21). U kunt te allen tijde een klacht indienen bij het Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF.

Rechtstreeks bij ons klagen. Op grond van Section 164A van de Data Protection Act 2018 (zoals gewijzigd door de Data (Use and Access) Act 2025) heeft u tevens het recht om een klacht over gegevensbescherming rechtstreeks bij ons in te dienen, per e-mail naar [email protected] of per post naar het hierboven vermelde statutaire adres. Wij bevestigen de ontvangst binnen 30 dagen, onderzoeken de klacht zonder onnodige vertraging en informeren u over de uitkomst en over uw voortdurende recht om een klacht in te dienen bij de ICO.

B.5 Bewaring en bewaartermijnen

De bewaartermijnen zijn dezelfde als uiteengezet in Deel A, met dien verstande dat de toepasselijke Britse wettelijke verplichtingen en verjaringstermijnen in de plaats komen van de verwijzingen in dat deel.

Versie 1.0 · Laatst bijgewerkt: 21.07.2026