Privacybeleid

Laatst bijgewerkt: 2 oktober 2026

Dit beleid legt uit hoe we met je persoonsgegevens omgaan wanneer je dunetribe4x4.com bezoekt, een boekingsaanvraag verstuurt, je op onze wachtlijst zet, contact met ons opneemt of een auto bij ons huurt. We verkopen je gegevens niet. Onze website heeft geen analysetools, advertenties, trackingpixels of social plugins.

Wie verantwoordelijk is voor je gegevens

De verwerkingsverantwoordelijke voor je persoonsgegevens is:

Dune Tribe Rent a Car LLC (رفاق الكثبان لتأجير السيارات ش.م.م), een vennootschap met beperkte aansprakelijkheid uit het Sultanaat Oman, handelsregisternummer 1679332
Statutaire zetel: Al Khawd, Al Seeb, Muscat Governorate, Sultanate of Oman. P.O. Box 123, Postal Code 124
E-mail: info@dunetribe4x4.com">info@dunetribe4x4.com · WhatsApp: +968 7673 3227 · Telefoon: +968 7673 3227

We hebben geen functionaris voor gegevensbescherming aangesteld, en ook geen vertegenwoordiger in de Europese Unie of in het Verenigd Koninkrijk. Met elke vraag over privacy kun je rechtstreeks bij ons terecht.

Welke gegevens we verzamelen

Boekingsaanvraagformulier. We ontvangen:

je volledige naam, e-mailadres en WhatsApp- of telefoonnummer;
je bericht, als je er een schrijft (optioneel);
het automodel, de ophaal- en inleverdatums en -tijden, en het aantal auto's;
de ophaal- en inleverlocatie: de luchthaven, of een hotel of adres in Muscat. Als je een punt op de kaart zet, ontvangen we ook de coördinaten daarvan, als Google Maps-link;
het geschatte totaal, het referentienummer (bijvoorbeeld DT-26-1234), de taal en het adres van de pagina die je hebt gebruikt, en het feit dat je het privacyvakje hebt aangevinkt.

Bij elke aanvraag slaan we ook je IP-adres op, de user-agent-string van je browser (het type browser en apparaat dat je browser doorgeeft) en het tijdstip waarop je de aanvraag hebt verstuurd. We gebruiken het IP-adres en de user-agent om spam en misbruik te voorkomen, en het tijdstip om te weten wanneer je je aanvraag hebt verstuurd.

Wachtlijstformulier. Dit formulier verschijnt alleen wanneer boeken niet mogelijk is en is nu niet actief. Het verzamelt je e-mailadres, de maanden waarin je bij voorkeur reist, het aantal reizigers en je toestemming.

Berichten. Als je ons e-mailt of via WhatsApp schrijft, ontvangen we je bericht en de contactgegevens die daarbij horen.

De kaart. De kaart wordt alleen geladen als je die opent (zie Wie je gegevens ontvangt). Je browser deelt je locatie alleen als je op "Mijn locatie gebruiken" tikt en dat toestaat.

Een gewoon bezoek. Pagina's worden geladen vanaf onze hostingprovider, Amazon Web Services (AWS). Om je de pagina's te sturen, ontvangt AWS je IP-adres en de technische gegevens die je browser meestuurt (bijvoorbeeld het type browser en de taal). Toegangslogs (Amazon CloudFront) staan uit, dus we registreren je bezoek niet. Lettertypen en scripts komen van onze eigen website, niet van externe diensten. Bij een gewoon bezoek wordt dus niets naar een ander bedrijf dan AWS gestuurd.

Als je een auto huurt. Bij het ophalen laat je je nationale rijbewijs en je paspoort zien. Bestuurders uit sommige landen hebben ook een internationaal rijbewijs nodig. Of we kopieën van deze documenten bewaren, en welke andere gegevens we tijdens de huur verzamelen, staat in je boekingsbevestiging en in de huurovereenkomst die je bij het ophalen ondertekent. We bewaren de huurovereenkomst, facturen en betalingsgegevens.

Via de website kun je niet betalen. In ons antwoord op je aanvraag staat hoe je de aanbetaling doet (de vooruitbetaling van 30% waarmee je je boeking bevestigt). De borg is iets anders: een blokkering op je kaart bij het ophalen, geen betaling. Het bedrag ervan staat in je boekingsbevestiging en in de huurovereenkomst die je bij het ophalen ondertekent.

Waarom we je gegevens gebruiken en op welke rechtsgrond

Doel	Gegevens	Rechtsgrond (AVG)
Onze website aan je tonen	IP-adres, technische browsergegevens (niet door ons opgeslagen)	Gerechtvaardigd belang bij het exploiteren van onze website (Art. 6(1)(f))
Beschikbaarheid controleren, antwoorden met de definitieve prijs en hoe je de aanbetaling doet	Boekingsaanvraag, berichten	Maatregelen op jouw verzoek vóór de sluiting van een overeenkomst (Art. 6(1)(b))
Je huur uitvoeren	Boekingsgegevens, rijbewijs, paspoort, betalingsgegevens	Overeenkomst (Art. 6(1)(b))
De auto verzekeren, schadegevallen afhandelen, betalingen ontvangen, vragen van Omaanse autoriteiten beantwoorden	Huur- en betalingsgegevens, rijbewijs, paspoort	Overeenkomst (Art. 6(1)(b)); gerechtvaardigd belang bij het nakomen van onze verplichtingen naar Omaans recht en bij het instellen of verdedigen van rechtsvorderingen (Art. 6(1)(f))
Huurovereenkomsten, facturen en betalingsgegevens bewaren	Huur- en betalingsgegevens	Gerechtvaardigd belang bij het naleven van het Omaanse fiscale recht en handelsrecht (Art. 6(1)(f)), zie opmerking
Spam en misbruik voorkomen	IP-adres, user-agent, tijdstip	Gerechtvaardigd belang bij het veilig houden van onze website en inbox (Art. 6(1)(f))
De formulierdienst werkend houden en fouten opsporen	Technische logs (geen formulierinhoud)	Gerechtvaardigd belang bij een werkende en veilige website (Art. 6(1)(f))
Vragen beantwoorden die niet over een boeking gaan	Berichten, contactgegevens	Gerechtvaardigd belang bij het beantwoorden van mensen die contact met ons opnemen (Art. 6(1)(f))
De kaart tonen en plaatsen vinden	IP-adres, zoektekst of coördinaten	Gerechtvaardigd belang om je te helpen een ophaal- of inleverlocatie te kiezen (Art. 6(1)(f))
Je locatie op de kaart gebruiken	Locatie van je apparaat	Toestemming, gegeven in je browser (Art. 6(1)(a))
Je laten weten wanneer je kunt boeken	Wachtlijstformulier	Toestemming (Art. 6(1)(a))

Opmerking. Het Omaanse fiscale recht en handelsrecht verplichten ons deze gegevens te bewaren. De AVG beschouwt een verplichting op grond van een wet van buiten de EU niet als een wettelijke verplichting. Daarom baseren we ons voor de AVG op ons gerechtvaardigd belang bij het naleven van het Omaanse recht (Art. 6(1)(f)).

Het vinkje. Voordat je een formulier verstuurt, vink je een vakje aan. Op het wachtlijstformulier is het vinkje je toestemming om een e-mail te krijgen wanneer je kunt boeken. Op het boekingsaanvraagformulier is het vinkje niet onze rechtsgrond volgens de AVG. Onze rechtsgronden staan in de tabel hierboven. Waar de Omaanse wet inzake de bescherming van persoonsgegevens je uitdrukkelijke toestemming vereist, is het vinkje je toestemming om je gegevens te gebruiken zoals dit beleid beschrijft, om je aanvraag te beantwoorden. Je kunt die toestemming op elk moment intrekken door te schrijven naar info@dunetribe4x4.com">info@dunetribe4x4.com. We stoppen dan met de behandeling van je aanvraag, maar we bewaren de gegevens die de wet voorschrijft. Dit beleid geeft je informatie. Het maakt geen deel uit van je huurovereenkomst.

Moet je ons je gegevens geven?

Je bent niet verplicht ons een boekingsaanvraag te sturen. Doe je dat wel, dan hebben we je naam, e-mailadres, telefoon- of WhatsApp-nummer en reisgegevens nodig om de aanvraag te beantwoorden. Het bericht, het punt op de kaart en je locatie zijn optioneel. Op het wachtlijstformulier hebben we je e-mailadres nodig om je te laten weten wanneer je kunt boeken.

Om een auto te huren, moet je je nationale rijbewijs en je paspoort laten zien. Bestuurders uit sommige landen hebben ook een internationaal rijbewijs nodig. Zonder deze documenten kunnen we de auto niet aan je overdragen.

Wie je gegevens ontvangt

Amazon Web Services (AWS): host de website (Amazon S3, CloudFront), verwerkt de formulieren (AWS Lambda), slaat aanvragen op (Amazon DynamoDB) en stuurt ons meldingen (Amazon SNS). Regio: US East (N. Virginia), VS.
Amazon WorkMail (AWS, US East): verwerkt e-mails aan info@dunetribe4x4.com.
Microsoft (Outlook.com): elke boekingsaanvraag wordt via Amazon SNS per e-mail naar onze bedrijfsmailbox gestuurd. Dat is een mailbox van Microsoft Outlook.com. Microsoft levert deze mailbox onder zijn eigen voorwaarden en privacyverklaring.
OpenStreetMap Foundation (Verenigd Koninkrijk), alleen als je de kaart opent: haar tegelservers tonen de kaart en haar Nominatim-dienst zoekt adressen. Zij ontvangt je IP-adres en je zoektekst of coördinaten, en gebruikt die volgens haar eigen privacybeleid.
WhatsApp (Meta), alleen als je ons daar schrijft. De eigen voorwaarden en het eigen privacybeleid van WhatsApp zijn van toepassing.
Google Maps: onze website stuurt niets naar Google. Als je een punt op de kaart zet, bereikt dat ons als Google Maps-link die alleen de coördinaten bevat. Wanneer wij de link openen, ontvangt Google die coördinaten, maar niet je naam of contactgegevens.
Instagram (Meta): onze Instagram-link is een gewone link, geen plugin. Instagram ontvangt niets van onze website, tenzij je op de link klikt.
Onze verzekeraar, alleen als je een auto huurt en alleen als dat nodig is, bijvoorbeeld om een schadegeval af te handelen. De naam van de verzekeraar staat in je boekingsbevestiging en in de huurovereenkomst die je bij het ophalen ondertekent.
Banken en betaaldienstverleners, alleen als je een auto huurt: zij verwerken de aanbetaling, het restbedrag en de blokkering van de borg. Hoe je betaalt, staat in je boekingsbevestiging en in de huurovereenkomst die je bij het ophalen ondertekent.
Overheidsinstanties in Oman (zoals de politie, rechtbanken of belastingautoriteiten), accountants en advocaten: alleen als het Omaanse recht dat vereist, voor onze fiscale en boekhoudkundige verplichtingen, of om een rechtsvordering in te stellen of te verdedigen.

Doorgifte naar het buitenland

We zijn in Oman gevestigd. We gebruiken je gegevens vanuit Oman, volgens het Omaanse recht en, waar die van toepassing is, volgens de AVG. De Europese Commissie heeft voor Oman geen adequaatheidsbesluit vastgesteld (een besluit dat een land persoonsgegevens beschermt volgens de EU-norm).

Sommige van de hierboven genoemde bedrijven verwerken je gegevens buiten Oman en de EU/EER:

VS: AWS en Microsoft, allebei gecertificeerd onder het EU-US Data Privacy Framework, dat de Europese Commissie als adequaat erkent.
Verenigd Koninkrijk: de OpenStreetMap Foundation. De EU heeft een adequaatheidsbesluit voor het Verenigd Koninkrijk.

Onze waarborgen worden beschreven onder Beveiliging. Heb je daar vragen over, schrijf dan naar info@dunetribe4x4.com">info@dunetribe4x4.com.

Hoe lang we je gegevens bewaren

Gegevens	Hoe lang
Boekingsaanvragen (met het IP-adres, de user-agent en het tijdstip die erbij zijn opgeslagen) en inschrijvingen op de wachtlijst	Automatisch verwijderd 12 maanden nadat je ze hebt verstuurd
E-mails met boekingsmeldingen in onze mailbox	Verwijderd zodra ze niet meer nodig zijn, uiterlijk 12 maanden na de aanvraag. Als er een huur volgde, staat de termijn in je boekingsbevestiging en in de huurovereenkomst die je bij het ophalen ondertekent
Huurovereenkomst, facturen, betalingsgegevens	Zo lang als het Omaanse fiscale recht en handelsrecht vereisen
Gegevens van rijbewijs en paspoort	Vermeld in je boekingsbevestiging en in de huurovereenkomst die je bij het ophalen ondertekent
Technische logs van de formulierdienst (geen formulierinhoud)	30 dagen, automatisch verwijderd
Toegangslogs van de website	Geen: uitgeschakeld
E-mails en WhatsApp-berichten die je ons stuurt	Zo lang als we ze nodig hebben om je te antwoorden en een eventuele boeking die daarop volgt af te handelen

Je rechten

Op grond van de AVG en de UK GDPR heb je de volgende rechten:

Inzage: een kopie van je gegevens krijgen en informatie over hoe we ze gebruiken.
Rectificatie: onjuiste of onvolledige gegevens laten corrigeren.
Wissing: je gegevens laten verwijderen. Mogelijk moeten we gegevens bewaren die de wet voorschrijft, bijvoorbeeld facturen.
Beperking: ons vragen het gebruik van je gegevens te beperken.
Overdraagbaarheid: de gegevens die je ons hebt gegeven ontvangen in een gangbaar, machineleesbaar formaat, of ze laten doorsturen naar een ander bedrijf. Dit geldt voor gegevens die we gebruiken op grond van een overeenkomst of je toestemming.
Intrekking van toestemming: op elk moment, bijvoorbeeld om je van de wachtlijst af te melden of om de toegang tot je locatie in je browser te blokkeren. Intrekking maakt ons eerdere gebruik van je gegevens niet onrechtmatig.

Je recht van bezwaar. Je kunt op elk moment, om redenen die verband houden met je situatie, bezwaar maken tegen ons gebruik van je gegevens op basis van gerechtvaardigde belangen. We stoppen daar dan mee, tenzij we dwingende gerechtvaardigde gronden hebben die zwaarder wegen dan jouw belangen, of we de gegevens nodig hebben om een rechtsvordering in te stellen of te verdedigen.

De Omaanse wet inzake de bescherming van persoonsgegevens (Royal Decree 6/2022) en het uitvoeringsreglement daarvan (Ministerial Decision 34/2024) geven je ook rechten. Daartoe behoren het recht om je toestemming in te trekken, om een kopie, correctie, overdracht of verwijdering van je gegevens te vragen, om op de hoogte te worden gebracht van een datalek dat jou treft, en om een klacht in te dienen bij het MTCIT.

Zo gebruik je je rechten. Stuur een e-mail naar info@dunetribe4x4.com">info@dunetribe4x4.com of schrijf ons via WhatsApp. Dit is gratis. We kunnen je vragen je identiteit te bevestigen. We vragen daarvoor alleen wat we nodig hebben. We antwoorden binnen een maand. Als een verzoek complex is, of als we veel verzoeken ontvangen, staat de AVG ons toe er maximaal twee maanden langer over te doen. Als we meer tijd nodig hebben, laten we je dat binnen de eerste maand weten.

Klachten

Je kunt eerst contact met ons opnemen, maar dat hoeft niet. Je hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming:

EU/EER: de autoriteit in het land waar je woont, waar je werkt of waar het probleem volgens jou is ontstaan. Lijst van autoriteiten in de EU/EER.
Verenigd Koninkrijk: het Information Commissioner's Office. Een klacht indienen bij het ICO.
Oman: het ministerie van Transport, Communicatie en Informatietechnologie (MTCIT), de bevoegde autoriteit voor de wet inzake de bescherming van persoonsgegevens. mtcit.gov.om.

Geen geautomatiseerde besluiten of profilering

We nemen geen besluiten over jou die uitsluitend op geautomatiseerde verwerking berusten, en we stellen geen profielen op. We controleren en beantwoorden elke boekingsaanvraag zelf.

Beveiliging

Gegevens die je via onze website verstuurt, worden versleuteld verzonden (HTTPS). Onze boekingsdatabase is ook versleuteld terwijl de gegevens zijn opgeslagen. De technische logs van onze formulierdienst bevatten geen formulierinhoud en worden na 30 dagen automatisch verwijderd. Als een datalek een risico vormt voor je rechten, informeren we jou en de bevoegde autoriteiten zoals de wet voorschrijft.

Kinderen

Onze formulieren vragen niet om gegevens over kinderen. Kinderen kunnen met je meereizen, bijvoorbeeld in een kinderzitje. De minimumleeftijd en de rijbewijseisen voor bestuurders worden bepaald door onze verzekeraar en vóór de boeking bevestigd. Als je denkt dat een kind ons persoonsgegevens heeft gestuurd, neem dan contact met ons op via info@dunetribe4x4.com">info@dunetribe4x4.com.

Cookies en browseropslag

Onze website plaatst geen cookies, en de kaarttegels die we laden ook niet. Als je in het menu een taal, een weergave (Automatisch, Dag of Nacht) of verminderde transparantie kiest, slaat je browser die keuze op je apparaat op (localStorage) totdat je je sitegegevens wist. Bij je eerste bezoek kan de website in de taal van je browser openen. Daarvoor leest de site de taalinstelling van je browser uit en slaat niets op. De details staan op onze cookiepagina.

Wijzigingen in dit beleid

We kunnen dit beleid bijwerken, bijvoorbeeld als onze dienstverleners of de wet veranderen. De datum bovenaan geeft de meest recente versie aan. Een wijziging beperkt nooit je wettelijke rechten. Als we gegevens die je ons al hebt gegeven voor een nieuw doel willen gebruiken, laten we je dat eerst weten en vragen we, waar de wet dat vereist, om je toestemming.

Talen

Dit beleid is in meerdere talen beschikbaar. Als een vertaling onduidelijk is, neem dan contact met ons op via info@dunetribe4x4.com">info@dunetribe4x4.com.