Als aanvulling nog een reactie die ik een poos geleden per mail kreeg naar aanleiding van mijn vragen over het verwerken van gegevens bij het boeken van een reis binnen Nederland. Hierbij werd o.a. gevraagd:
Volledige naam zoals op het paspoort vermeld
Geboortedatum
Volledige NAW gegevens
Het klopt dat er op het boekingsformulier bepaalde vragen worden gesteld. Wij zijn aangesloten bij Thuiswinkelwaarborg en SGR. Thuiswinkelwaarborg laat ICT Recht twee keer per jaar onze website checken, wij moeten dus altijd aan de juridische eisen voldoen. Wij hebben één boekingsformulier voor alle onze reizen, dus we vragen hetzelfde voor weekendjesweg in Nederland als (verre) vliegreizen. Vandaar dat op het formulier staat dat je de alle voornamen volgens paspoort moet opgeven en je volledige geboortedatum, dit moet namelijk correct op het vliegticket komen te staan, anders heb je problemen op de luchthaven.
Wij zijn verplicht om een bepaalde tijd de boekingsgegevens te bewaren voor onderzoek, bijvoorbeeld voor SGR. Stel wij gaan failliet, dan moeten zij onderzoek kunnen doen.
Na 1 jaar vervallen bepaalde gegevens uit de boeking, zo vervalt bijvoorbeeld de informatie uit het veld Opmerkingen (medicatie, allergieën enzovoort).
...
Normaal gesproken hebben wij voor de uitvoer van de reis en de facturering ook de naw gegevens nodig van een klant.
Nu jij in Nederland blijft en liever niet te veel gegevens wilt doorgeven, willen wij voor jou wel een uitzondering maken. Als je de Nederlandreis boekt, kun je bij de adresgegevens gewoon een X invullen. Zouden wij wel je echte geboortejaar mogen weten om je bij de groepsinformatie te zetten? Je mag dan een fake dag en maand invullen.
Het blijkt dus prima mogelijk om de reis te boeken zonder al deze gegevens, alleen vinden ze het makkelijk om maar 1 formulier te gebruiken. Ik zou denken dat dit dan een overtreding van de AVG is.