PRIVACYBELEID

Afhankelijk van hoe je gebruikmaakt van onze diensten en onze websites, kunnen we de volgende soort informatie over je verzamelen:

Je naam en contactgegevens (e-mailadres, telefoonnummer, adres)	Wanneer je een account bij ons aanmaakt Wanneer je een reis bij ons boekt Wanneer je aan een wedstrijd deelneemt Wanneer je formulieren invult op onze website
Informatie over je reis met ons	Als je een reis bij ons boekt of je boeking beheert
Informatie over andere diensten die je bij ons hebt gekocht	Als je bijvoorbeeld een autoverzekering of tickets voor een attractie boekt
Informatie over je Club Eurostar-lidmaatschap	Wanneer je lid wordt van Club Eurostar en punten verzamelt en uitgeeft
Informatie over de producten en diensten die je bij onze partner hebt gekocht die gerelateerd zijn aan je reis bij ons	Wanneer je deze producten en diensten koopt
Informatie over andere passagiers die met je meereizen, inclusief de leeftijdscategorie van kinderen die met je meereizen	Wanneer je boekt om samen te reizen met andere passagiers
Meer gevoelige informatie over jezelf en je gezondheid (zie onderstaande informatie over ‘Gevoelige persoonsgegevens’)	Wanneer je een zitplaats voor rolstoelen boekt om te reizen Als je speciale assistentie op het station vraagt Als je betrokken raakt bij een ongeval in de trein of in het station Als je een bepaalde maaltijd boekt, zoals een koosjer maaltijd of een glutenvrije maaltijd
De communicatie die we met je hebben (e-mails, brieven, telefoongesprekken, berichten aan onze online-chatdienst, berichten die gestuurd worden via onze social-mediaplatforms, feedback)	Als je contact met ons opneemt Als je reageert op onze verzoeken om feedback
Informatie over je activiteiten in onze stations	We gebruiken CCTV in onze stations
Informatie over jou, je apparaten, je locatie en hoe je onze website, mobiele applicatie, wifi- en entertainmentkanaal in de trein gebruikt en informatie over je interesses en voorkeuren Lees hieronder meer informatie onder het kopje ‘Hoe we je gegevens gebruiken om de dienst die wij bieden te personaliseren’	Wanneer je gebruikmaakt van onze digitale systemen en diensten Wanneer je onze cookies accepteert die op je apparaat worden geplaatst Wanneer je je accountgegevens bijwerkt Wanneer je onze marketingmails opent Wanneer je op onze banneradvertenties klikt Wanneer je formulieren invult op onze website Als je contact met ons opneemt Als je reageert op onze verzoeken om feedback Als je je aanmeldt om berichten van ons te ontvangen
Gegevens van betaalkaart Je kaartgegevens worden opgeslagen en beschermd in overeenstemming met de beste werkwijzen	Wanneer je betalingen met betaalkaarten uitvoert

Gevoelige persoonlijke gegevens

Bepaalde soorten persoonsgegevens, zoals gegevens over je ras of etnische afstamming, je lichamelijke of geestelijke gezondheid, je godsdienstige overtuiging, of vermoedelijk plegen of veroordeling van strafbare feiten, zijn bijzondere categorieën persoonsgegevens die volgens de wet extra bescherming behoeven. We proberen de omstandigheden waarin we dit soort gevoelige persoonlijke gegevens verzamelen te beperken, maar we verzamelen en verwerken deze wel wanneer dat nodig is zoals :

• je hebt een plaats voor een rolstoel bij ons geboekt
• je hebt speciale assistentie in het station aangevraagd
• je bent betrokken geweest bij een ongeval in de trein of in het station
• je hebt een speciaal soort maaltijd aangevraagd die verwijst naar je godsdienst of deze suggereert (bijv. een koosjere maaltijd) of een gezondheidskwestie (bijv. een glutenvrije maaltijd).

Door het verstrekken van gevoelige persoonlijke gegevens stem je er uitdrukkelijk mee in dat we deze mogen verzamelen en gebruiken om je diensten te verlenen.

We mogen je persoonlijke gegevens alleen gebruiken als we daar een goede reden voor hebben. Volgens de wet mogen we je gegevens alleen gebruiken voor één of meer van de volgende redenen:

• om een contract na te komen dat we met je hebben, of
• als we een wettelijke plicht hebben om je gegevens om een bepaalde reden te gebruiken, of
• wanneer je hiermee instemt, of
• wanneer het in ons rechtmatige belang is.

Rechtmatige belangen zijn onze zakelijke- of commerciële redenen om je gegevens te gebruiken, maar we zullen onze rechtmatige belangen desondanks niet ten onrechte boven jouw belangen plaatsen.

In de onderstaande tabel hebben we uiteengezet op welke verschillende manieren we je persoonlijke gegevens gebruiken en op welke redenen we ons baseren om deze gegevens te gebruiken. Als we ons beroepen op onze rechtmatige belangen bij het gebruik van je persoonlijke gegevens, dan zullen we je dit uitleggen.

Sommige landen hanteren een andere benadering ten aanzien van het gebruik van rechtmatige belangen door bedrijven als reden voor het verwerken van persoonsgegevens. We zijn ons bewust van die verschillende benaderingen in de landen waar we actief zijn en we houden hier rekening mee; we respecteren die verschillen bij de verwerking van je persoonsgegevens.

Waarvoor we je persoonlijke gegevens gebruiken	Rechtsgronden voor het gebruik ervan	Onze rechtmatige belangen
Om je diensten te verlenen Om met je te communiceren en informatie over je boeking te sturen	Contracten nakomen Onze rechtmatige belangen Met je toestemming	Onze administratie up-to-date houden, uitzoeken welke van onze producten en diensten mogelijk interessant zijn voor jou Producten en diensten ontwikkelen en wat wij daarvoor in rekening brengen Soorten klanten identificeren of bepalen voor nieuwe diensten of producten Efficiënt zijn over hoe we onze contracten nakomen, onze diensten verlenen en onze wettelijke verplichtingen nakomen
Om met je te communiceren en de relatie met jou te beheren Om je klantervaring te personaliseren en te verbeteren Om inzicht te krijgen in je voorkeuren en je koopgedrag Om je te informeren over nieuwigheden en aanbiedingen van ons waarvan wij denken dat die jou zoudenkunnen interesseren (Lees hieronder meer informatie onder het kopje ‘Hoe we je gegevens gebruiken om de dienst die wij je aanbieden te personaliseren’)	Contracten nakomen Onze rechtmatige belangen Met je toestemming	Onze administratie up-to-date houden, uitzoeken welke van onze producten en diensten mogelijk interessant zijn voor je Producten en diensten ontwikkelen en wat wij daarvoor in rekening brengen Soorten klanten identificeren of bepalen voor nieuwe diensten of producten Efficiënt zijn over hoe we onze contracten nakomen, onze diensten verlenen en onze wettelijke verplichtingen nakomen
Om te voldoen aan onze verantwoordelijkheden omtrent gezondheid en veiligheid Om onze verantwoordelijkheden op het gebied van immigratie, douanecontrole, politie en veiligheid na te komen Ter ondersteuning van de relevante overheidsinstanties en -autoriteiten die verantwoordelijk zijn voor immigratie, douanecontrole, politie en veiligheid	Contracten nakomen Onze rechtmatige belangen Onze wettelijke verplichting	Efficiënt zijn over hoe we onze contracten nakomen, onze diensten verlenen en onze wettelijke verplichtingen nakomen Mogelijkheden identificeren om de manier waarop we onze diensten leveren aan onze klanten te kunnen verbeteren
Om fraude en financiële criminaliteit op te sporen, te onderzoeken en proberen te voorkomen Om risico's te beheren voor ons en onze klanten Wetten en voorschriften naleven die op ons van toepassing zijn en de manier waarop we onze diensten verlenen Op klachten reageren en te proberen deze op te lossen	Contracten nakomen Onze rechtmatige belangen Onze wettelijke verplichting Met je toestemming	Efficiënt zijn over hoe we onze contracten nakomen, onze diensten verlenen en onze wettelijke verplichtingen nakomen Mogelijkheden identificeren om de manier waarop we onze diensten leveren aan onze klanten te kunnen verbeteren
Om ons bedrijf efficiënt en op een correcte manier te leiden Om onze administratieve doeleinden, inclusief boekhouding, facturering en audit te verwezenlijken Om onze dienstverlening te verbeteren Om te beheren hoe we met andere bedrijven samenwerken die goederen en diensten aan ons en onze klanten leveren Om onze bedrijfsbelangen te beschermen	Contracten nakomen Onze rechtmatige belangen Onze wettelijke verplichting	Efficiënt zijn over hoe we onze contracten nakomen, onze diensten verlenen en onze wettelijke verplichtingen nakomen Mogelijkheden identificeren om de manier waarop we onze diensten leveren aan onze klanten te kunnen verbeteren
Om ons merk, onze producten en diensten te ontwikkelen en te beheren Voor het testen van nieuwe producten en diensten	Contracten nakomen Onze rechtmatige belangen Onze wettelijke verplichting	• Efficiënt zijn over hoe we onze contracten nakomen, onze diensten verlenen en onze wettelijke verplichtingen nakomen • Mogelijkheden identificeren om de manier waarop we producten en diensten leveren aan onze klanten te kunnen verbeteren

We gebruiken de gegevens die we over je verzamelen uit verschillende bronnen en contactpunten om meer te weten te komen over jou en je voorkeuren, zodat we de aangeboden dienst kunnen personaliseren. We gebruiken informatie die we hebben verkregen uit de boekingen die je hebt gedaan en via cookies. Cookies zijn kleine stukjes informatie die door de webbrowser van je apparaat op je apparaat worden opgeslagen. Wij gebruiken deze cookies om gegevens te verzamelen over je gebruik van onze websites en het entertainmentkanaal in de trein. Het kan ook gebeuren dat we de persoonsgegevens die jij ons levert,  gebruiken om jou te identificeren als je via verschillende apparaten onze  website bezoekt. We gebruiken ook gegevens van derden (zie ‘Je gegevens delen’ hieronder). We gebruiken de informatie uit deze verschillende bronnen op de volgende manieren:

• om ons te helpen met je te communiceren. We gebruiken informatie over waar je je bevindt, bijvoorbeeld om inhoud aan te bieden in de meest geschikte taal
• om je te identificeren als je onze websites bezoekt vanaf verschillende apparaten
• om je voorkeuren en aversies vast te stellen. We bekijken welke pagina’s van onze website je het meest bezoekt of welke bestemmingen je het vaakst bezoekt om inzicht te krijgen waarin je het meest geïnteresseerd bent
• om meer te weten te komen over je voorkeuren en je koopgedrag - onze hulpmiddelen voor gegevensanalyse en segmentatie stellen ons in staat om overeenkomsten te leggen tussen de gegevens die wij uit cookies halen en de gegevens die wij hebben over boekingen die jij hebt gemaakt bij Eurostar (zowel rechtstreeks als via derden). Soms nemen we hierbij, gegevens en/of systemen van derden. We weten dat soortgelijke klanten geïnteresseerd zijn in soortgelijke producten en diensten, dus groeperen we soortgelijke klanten in ‘segmenten’. Wij gebruiken gesegmenteerde informatie om onze communicatie te verbeteren en geven je aanbevelingen over die diensten waarvan we denken dat ze voor jou het meest interessant zijn, inclusief nieuwe producten en diensten die door onze partners worden aangeboden. We gebruiken deze informatie ook om ervoor te zorgen dat we je advertenties laten zien waarvan we denken dat ze voor jou het meest interessant zijn als je onze online-advertentieruimte bezoekt
• om je te helpen een boeking te voltooien. Als je bezig bent met een boeking, maar je verlaat de pagina met deze boeking voordat de boeking is afgerond, kunnen we met je toestemming contact met je opnemen om te helpen je boeking te voltooien.

Raadpleeg voor meer informatie over cookies en hoe je cookies kunt beheren en verwijderen ons Cookiebeleid of update jouw voorkeuren via onze Privacy Interface. 

We sturen je wellicht marketingberichten per e-mail als je hebt aangegeven dat je dergelijke e-mails graag wilt ontvangen. Onze marketingcommunicatie omvat informatie over onze nieuwe en bestaande diensten, speciale aanbiedingen waarvan we denken dat ze je interesseren, en andere reisdiensten en producten waarvan we denken dat ze nuttig kunnen zijn bij het plannen van je reis.

Als je je al eerder hebt afgemeld voor het ontvangen van e-mails van ons, kun je het voorkeurscentrum gebruiken om ons precies te vertellen waarover je graag meer informatie wilt hebben, of om af te zien van het ontvangen van marketingmails van ons. Je kunt je voorkeuren op ieder moment wijzigen. Je kunt je ook afmelden voor het ontvangen van marketingmails door te klikken op de link voor afmelden die in al onze marketingmails staat.

Houd er rekening mee dat, als je ons vertelt dat je geen marketingmails wilt ontvangen, je nog steeds e-mails voor onze diensten ontvangt die nodig zijn om bijvoorbeeld je boeking te bevestigen of om je op de hoogte te houden van de status van je reis. Wij gebruiken de contactgegevens die je ons geeft bij het afhalen van je tickets (je mobiele telefoonnummer, je e-mailadres of beide) om je te laten weten of je trein geannuleerd of vertraagd is. We doen dit om het contract dat we met je hebben te kunnen uitvoeren. Als je lid bent van Club Eurostar kun je je zelfs afmelden voor het ontvangen van e-mails over je lidmaatschap.

Als je ons vraagt om te stoppen met het sturen van marketingmails, zullen we je persoonlijke informatie en je verzoek bewaren, zodat we ervoor kunnen zorgen dat je wordt uitgesloten van de e-mails wanneer ze worden verzonden.

Wij bewaren je gegevens slechts zolang als we ze nodig hebben. Hoe lang we gegevens nodig hebben, hangt af van waarvoor we ze gebruiken; of dat is om je diensten te verlenen, voor onze eigen rechtmatige belangen (hierboven beschreven) of om aan de wet te kunnen voldoen.

We gaan de informatie die we bewaren actief herzien en wanneer er geen noodzaak voor de klant is, of een juridische of zakelijke noodzaak voor ons is om deze te bewaren, dan worden deze veilig verwijderd of in sommige gevallen geanonimiseerd.

Wij beschermen je persoonlijke gegevens tegen ongeoorloofde toegang, onwettig gebruik, onopzettelijk verlies, beschadiging of vernietiging. We gebruiken technische maatregelen zoals encryptie en wachtwoordbeveiliging om je gegevens en de systemen waarin ze worden bewaard te beschermen. We gebruiken ook operationele maatregelen om de gegevens te beschermen, bijvoorbeeld door het aantal mensen te beperken die toegang hebben tot de databanken waarin onze boekingsinformatie wordt bewaard. We blijven deze veiligheidsmaatregelen volgen en verwijzen naar de beveiligingsnormen van de branche om op de hoogte te blijven van de huidige beste werkmethoden

We delen bepaalde persoonlijke gegevens met, of verkrijgen persoonlijke gegevens, van de volgende categorieën van derden:

• Overheidsinstanties zoals grenscontrole-instanties en wetshandhavingsinstanties Soms moeten we je persoonsgegevens aan overheidsinstanties verstrekken om ervoor te zorgen dat je naar je bestemming kunt reizen of om te voldoen aan onze wettelijke en reglementaire verplichtingen.
• Organisaties voor de uitvoering van veiligheidsnormen We delen  persoonsgegevens over ongevallen bij onze treinenen in onze stations met de RSSB (Rail Safety and Standards Board), een vennootschap die tot doel heeft de veiligheid bij de Britse spoorwegen te verbeteren. De RSSB verwerkt deze gegevens in overeenkomst met het RSSB-privacybeleid dat beschikbaar is op https://www.rssb.co.uk/privacy-notice.motn.
• Andere transportbedrijven We verkopen transittarieven; d.w.z. treintickets voor reizen met zowel een Eurostar-trein als een trein van een derde partij. Als we je bijvoorbeeld een ticket verkopen om van Londen naar Keulen te reizen, dan rij je met een Eurostar-trein naar Brussel en neem je voor de rest van je reis de Thalys-trein. We zouden de gegevens van je reservering naar Thalys moeten sturen om van Brussel naar Keulen te kunnen reizen. Op dezelfde wijze zou bijvoorbeeld Thalys je gegevens met ons delen als zij je zulk ticket verkopen.
• Touroperators of bedrijven bij wie je Eurostar-tickets hebt geboekt Tickets voor reizen met onze trein worden via verschillende kanalen verkocht. Zij moeten je boekingsgegevens met ons delen zodat we je kunnen laten reizen. We kunnen de boekingsinformatie die zij verstrekken ook gebruiken om meer te weten te komen over jou en je voorkeuren, zoals hierboven staat beschreven onder het kopje ‘Hoe we je gegevens gebruiken om de dienst die we bieden te personaliseren’.
• Leveranciers die ons diensten verlenen We delen je gegevens met het bedrijf dat onze cateringdiensten in de trein verleent, bijvoorbeeld als je een bepaald type maaltijd hebt aangevraagd. We kunnen je gegevens ook delen met de bedrijven die we gebruiken om je te benaderen voor marktonderzoek en feedback over onze diensten. We zullen ervoor zorgen dat onze leveranciers je persoonlijke gegevens respecteren en de wetten inzake gegevensbescherming naleven.
• Bedrijven voor gegevensanalyse en adverteerders Afhankelijk van de cookie-instellingen die je hebt geselecteerd via onze Privacy Interface-tool, kunnen we je gegevens gebruiken in ons gegevensbeheerplatform. Dit platform helpt ons om meer over jou en je interesses te weten te komen. We kunnen deze gegevens gebruiken om de link te leggen tussen jou en de apparaten die je gebruikt om zo de relevantie tussen deze apparaten te  garanderen. We kunnen aan je gegevens andere informatie toevoegen die we  hebben ontvangen van derde adverteerders. Af en toe gebeurt het ook dat we een beperkte en gepseudonimiseerde (of gedeeltelijk geanonimiseerde) versie van je gegevens met andere adverteerders delen. Voor meer informatie over dit proces, raadpleeg ons Cookiebeleid.
• Je creditcard- en betaalkaartgegevens Om betalingen te verwerken en fraude te voorkomen en op te sporen, verwerken we betaalkaartgegevens via onze aanbieders van betaalkaarten en diensten voor fraudebeheer.

We sturen alleen gegevens naar landen buiten de Europese Economische Ruimte (‘EER’) om te werken met onze tussenpersonen en adviseurs die we gebruiken om je diensten te leveren of om te voldoen aan een wettelijke verplichting. Als we gegevens buiten de EER verzenden, dan zorgen we ervoor dat deze op dezelfde manier worden beschermd als wanneer ze in de EER zouden worden gebruikt. We zullen een van de volgende veiligheidsmaatregelen gebruiken om ervoor te zorgen dat ze worden beschermd:

• de gegevens verzenden aan een niet-EER-land dat privacywetten heeft die minstens zo beschermend zijn als die binnen de EER
• een overeenkomst sluiten met de ontvanger van de gegevens,wat betekent dat de ontvanger de gegevens moet beschermen volgens dezelfde normen als die gelden binnen de EER, of
• gegevens verzenden aan organisaties die deel uitmaken van het Privacy Shield. Het Privacy Shield is een raamwerk waarin de normen zijn vastgelegd voor gegevens die tussen de Verenigde Staten en Europese landen worden verzonden. Het Privacy Shield zorgt ervoor dat gegevens worden beschermd volgens dezelfde normen als de normen die binnen de EER worden gebruikt.

Je hebt recht op inzage in kopieën van alle persoonlijke gegevens die we hebben, en om deze gegevens te wijzigen, te verbeteren of te verwijderen. Je kunt de verwerking van deze gegevens ook beperken, afwijzen of er bezwaar tegen maken. Je kunt gebruikmaken van ons Voorkeurscentrum (Preference Centre) en de Privacy Interface-tool, zoals hierboven beschreven. Je kunt ook inloggen op je Eurostar-account om de opgeslagen gegevens bij te werken.

Als je ons toestemming hebt gegeven voor het gebruik van je gegevens, bijvoorbeeld om je marketingmails te sturen, dan kun je die toestemming intrekken. Informatie over hoe je kunt stoppen met het ontvangen van marketingcommunicatie kun je hierboven lezen onder het kopje ‘Marketing: hoe je de marketingberichten die je ontvangt kunt beheren’. Houd er rekening mee dat, zelfs als je je toestemming intrekt, we nog steeds kunnen terugvallen op de toestemming die je hebt gegeven als de wettelijke basis voor de verwerking van je gegevens voordat je de toestemming hebt ingetrokken.

Je kunt bezwaar maken tegen het gebruik van je gegevens wanneer we daarbij uitgaan van onze rechtmatige belangen. De rechtmatige belangen waarop we ons beroepen, hebben we toegelicht in de bovenstaande tabel onder het kopje ‘Hoe we je persoonlijke gegevens gebruiken’.

Om bezwaar te maken of je rechten uit te oefenen, stuur je ons een e-mail via data.protection@eurostar.com of schrijf ons via Data Protection, Eurostar International Limited, Times House, Bravingtons Walk, London N1 9AW, Engeland.

Wanneer je contact met ons opneemt, krijg je zo spoedig mogelijk en waar mogelijk binnen een maand antwoord. Als je verzoek gecompliceerder is, kan een antwoord iets langer duren, maar we reageren binnen twee maanden na je verzoek. Aan de meeste verzoeken zijn geen kosten verbonden, maar als je ons vraagt om bijvoorbeeld een aanzienlijk deel van de gegevens te verstrekken, kunnen we je vragen redelijke administratiekosten te betalen. We kunnen je ook vragen je identiteit te bewijzen voordat we informatie geven

Indien Eurostar besluit dit privacybeleid te wijzigen, dan worden de wijzigingen op deze pagina gepubliceerd.

Als je klachten hebt over de verwerking van je persoonlijke gegevens door Eurostar, kun je een e-mail sturen naar data.protection@eurostar.com, of je kunt schrijven naar Data Protection, Eurostar International Limited, Times House, Bravingtons Walk, London N1 9AW, Engeland.

Je hebt het recht een klacht in te dienen bij de toezichthoudende autoriteit die verantwoordelijk is voor de bescherming van persoonsgegevens in het land waar je woont of werkt, of wanneer je denkt dat er een inbreuk op de wetgeving inzake gegevensbescherming heeft plaatsgevonden.

Klanten in het Verenigd Koninkrijk kunnen telefonisch contact opnemen met het kantoor van de Information Commissioner op het nummer +44 (0)303 123 1113 of via de live-chatdienst die beschikbaar is via de website van de Information Commissioner www.ico.org.uk.

Klanten in Frankrijk kunnen telefonisch contact opnemen met de Commission Nationale de l’Informatique et des Libertés via nummer +33 (0)1.53.73.22.22, of door te schrijven naar Commission, nr. 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07, Frankrijk.

Klanten in België kunnen telefonisch contact opnemen met de Commissie voor de bescherming van de persoonlijke levenssfeer via +32 (0)2 274 48 00 of via het online-contactformulier dat beschikbaar is op de website van de Commissie op: www.privacycommission.be.

Klanten in Nederland kunnen telefonisch contact opnemen met de Autoriteit Persoonsgegevens op +31 (0)70 888 85 00 of schriftelijk bij de Autoriteit Persoonsgegevens via Postbus 93374, 2509 AJ DEN HAAG, Nederland

Je kunt schrijven naar: Data Protection, Eurostar International Limited, Times House, Bravingtons Walk, London N1 9AW, Engeland, of je kunt ons een e-mail sturen: data.protection@eurostar.com.