Privacyverklaring

Laatst bijgewerkt: 28 augustus 2026

1. Wie is verantwoordelijk voor jouw gegevens (verwerkingsverantwoordelijke)

De verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) voor de verwerking van persoonsgegevens via deze website is:

Bedrijfsnaam: [LEGAL_NAME]
Adres: [ADDRESS]
KvK-nummer: [KVK]
Btw-identificatienummer: [VAT_ID]

Contact voor privacyvragen en -verzoeken: [EMAIL] (telefoon: [PHONE]). Streeftermijn voor het afhandelen van een privacyverzoek: 30 dagen.

2. Welke gegevens we verzamelen

Reisplannen en reisvoorkeuren — de reisgegevens die je invult (start- en eindpunt, land, reisdata, must-visit- en avoid-lijsten) en het gegenereerde reisplan, zodat je het kunt delen en bewerken.
Anonieme owner-UUID en bewerktokens — een willekeurige identificatie en de deel-/bewerktokens van een reisplan. Op zichzelf identificeren deze geen persoon.
Lead-e-mailadres en toestemmingsvlag — laat je je e-mailadres achter (bijvoorbeeld om op de hoogte gehouden te worden van nieuwe functies), dan slaan we dat adres op met een vlag die vastlegt dat je toestemming gaf.
Klikgebeurtenissen — anonieme klikken op uitgaande affiliate-links (autoverhuur, hotels, activiteiten), geregistreerd via ons /api/track-endpoint.
IP-adres en diagnostische logs — je IP-adres gebruiken we voor rate limiting, en technische logs verzamelen we in Azure Application Insights voor beveiliging en foutopsporing.

3. Waarvoor we je gegevens gebruiken en op welke juridische basis

Gegevenscategorie	Doel	Juridische basis (AVG)
Reisplannen en reisvoorkeuren	Genereren, opslaan, delen en bewerken van je reisplan	Uitvoering van een overeenkomst / voorbereidende handelingen (art. 6 lid 1 sub b); gerechtvaardigd belang voor verbetering van de dienst (art. 6 lid 1 sub f)
Anonieme owner-UUID en bewerktokens	Koppelen van jou aan je opgeslagen reisplan en bescherming van bewerkingen	Uitvoering van een overeenkomst (art. 6 lid 1 sub b)
Lead-e-mailadres en toestemmingsvlag	Toezenden van opgevraagde updates; bewijs van toestemming	Toestemming (art. 6 lid 1 sub a), altijd intrekbaar
Klikgebeurtenissen (`/api/track`)	Anonieme statistieken over uitgaande partnerlinks	Gerechtvaardigd belang (art. 6 lid 1 sub f); er worden geen identificeerbare profielen opgebouwd
IP-adres en diagnostische logs	Beveiliging, misbruikpreventie en rate limiting, foutdiagnose	Gerechtvaardigd belang (art. 6 lid 1 sub f); wettelijke verplichting waar logs verplicht zijn (art. 6 lid 1 sub c)

4. Hoe lang we je gegevens bewaren (bewaartermijnen)

Reisplannen: verwijderd 365 dagen na de laatste update.
Lead-e-mailadressen: verwijderd 730 dagen na de laatste interactie, of eerder bij intrekking van toestemming.
Klikgebeurtenissen: bewaard in geaggregeerde vorm; ruwe gebeurtenissen worden verwijderd zodra statistieken zijn verwerkt.
Diagnostische logs: bewaard volgens de retentie-instelling van Azure Application Insights (momenteel maximaal 90 dagen).

Let op: de bewaartermijnen voor reisplannen en leads hierboven zijn doelwaarden uit een lopend intern besluit (wishlistitem #152). Tot dat besluit is geïmplementeerd en juridisch is getoetst, zijn deze cijfers indicatief.

5. Sub-verwerkers

We gebruiken de volgende verwerkers om deze website te exploiteren. Elk verwerkt gegevens uitsluitend op onze instructie en onder een verwerkersovereenkomst:

Microsoft Azure — hosting van website, API en database (EU-regio).
Azure Maps — kaartweergave en routeberekening.
Azure OpenAI / Azure AI Foundry — AI-generatie van reisplaninhoud.
Azure Application Insights — technische logs en foutmonitoring.
Travelpayouts — affiliateprogramma voor vluchten en reispartners (uitgaande links).
DiscoverCars — affiliateprogramma voor autoverhuur (uitgaande links).
GetYourGuide — affiliateprogramma voor activiteiten en tours (uitgaande links).

Klik je op een uitgaande partnerlink, dan ga je naar de eigen website van die partner; daar geldt hun privacyverklaring voor gegevens die je daar achterlaat.

6. Jouw rechten

Je hebt de volgende rechten onder de AVG:

Inzage — een kopie van de persoonsgegevens die we over je verwerken;
Rectificatie — verbetering van onjuiste gegevens;
Vergetelheid — verwijdering van je gegevens;
Beperking — tijdelijke beperking van de verwerking;
Overdraagbaarheid — ontvangst van je gegevens in een gestructureerd, gangbaar formaat;
Bezwaar — bezwaar tegen verwerking op basis van gerechtvaardigd belang.

Stuur je verzoek naar [EMAIL]. We behandelen verzoeken volgens onze gedocumenteerde interne privacyverzoekprocedure en reageren binnen 30 dagen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

7. Internationale doorgifte

Onze Azure-resources verwerken gegevens in EU-dataregio's. De Azure AI Foundry-resource voor reisplangeneratie is ook bedoeld om in een EU-regio te draaien; de exacte regio moet nog worden geverifieerd ([FOUNDRY_REGION]). Als een doorgifte naar een land buiten de EER ooit nodig mocht zijn, zorgen we voor een passend beschermingsniveau, bijvoorbeeld via de modelcontractbepalingen van de Europese Commissie, en actualiseren we deze verklaring.

8. Wijzigingen

We kunnen deze privacyverklaring van tijd tot tijd bijwerken. De datum onder de titel toont altijd wanneer deze voor het laatst is gewijzigd.

Verwant:

Cookiebeleid · Gebruiksvoorwaarden