Privacy

Wie is verantwoordelijk

Plan je Wereldreis is een kleinschalig project van [naam/bedrijfsnaam], [adres], [KVK-nummer indien van toepassing]. Voor alle vragen over je gegevens: zie “Vragen?” onderaan deze pagina.

Welke gegevens we verzamelen

• Accountgegevens: naam, e-mailadres, avatar (optioneel), plan, en — als je dat zelf invult, voor de visumcheck — je nationaliteit.
• Reisgegevens: bestemmingen, route, data, budget, checklist, inpaklijst, notities, thuislocatie, en (bij gebruik van GPS-import) geïmporteerde GPS-tracks.
• Foto's en video's die je bij reisupdates plaatst — inclusief de GPS-locatie uit de foto zelf (EXIF), als je camera die heeft vastgelegd. Bij het comprimeren voor upload wordt die EXIF-data uit het bestand zelf verwijderd; de coördinaten die we bewaren staan alleen los in onze database, niet in het geüploade bestand.
• Documenten die je vrijwillig in je documentenkluis zet: paspoort, visum, verzekeringsbewijs, vaccinatiebewijs, of overig. Een vaccinatiebewijs is een gezondheidsgegeven — we vragen dit dus alleen op als je het zelf, bewust, uploadt.
• Gebruiksgegevens: we gebruiken geen advertentie- of trackingcookies en geen analytics-dienst die je individueel volgt. Wel houden we anonieme bezoek- en snelheidsstatistieken bij (Vercel Web Analytics en Speed Insights): per paginabezoek de pagina, de verwijzende site, bij benadering de locatie (land, regio, plaats), het type apparaat, besturingssysteem en browser, en hoe snel de pagina laadde. Daarvoor wordt niets op je apparaat opgeslagen of uitgelezen; bezoekers worden geteld met een anonieme code die uit het verzoek zelf wordt afgeleid en na 24 uur vervalt. Onze hostingpartij houdt daarnaast standaard technische serverlogs bij (o.a. IP-adres), zoals vrijwel elke website dat doet.

Waarom we dit verwerken

Meestal omdat het nodig is om de dienst te leveren die je hebt aangevraagd (uitvoering van de overeenkomst): zonder je reisgegevens is er geen reisplanner. Voor het invullen van je documentenkluis en het bewaren van GPS-locaties bij foto's vragen we impliciete toestemming door de functie zelf te gebruiken — je kunt beide gewoon links laten liggen zonder dat de rest van de app minder werkt.

Wie er nog meer bij kan (verwerkers)

We delen gegevens alleen met partijen die nodig zijn om de dienst te draaien:

• Supabase — database, inloggen en de opslag van je documentenkluis.
• Cloudflare (R2) — opslag van foto's/video's bij reisupdates.
• Mapbox — de kaart en het opzoeken van plaatsnamen (geocoding); een zoekopdracht (bv. je woonplaats) gaat hiervoor naar Mapbox.
• Vercel — onze hostingpartij: draait de website zelf en levert de anonieme bezoek- en snelheidsstatistieken.

Daarnaast roepen we een paar publieke, gratis databronnen aan voor feestdagen, klimaat, reisadvies, visumplicht en wisselkoersen (o.a. Nager.Date, Open-Meteo, Rijksoverheid, en een open wisselkoers-API) — die krijgen alleen een landcode en/of datum te zien, geen persoonsgegevens van jou.

De publieke deel-link

Deel je een reis via een publieke link (zonder dat de ontvanger inlogt), dan zijn de route, je thuislocatie (op dorp-/stadsniveau — nooit een adres), en gepubliceerde reisupdates met foto's en reacties zichtbaar voor iedereen met die link. Reageren als gast kan zonder account; je gastreactie wordt herkenbaar aan een willekeurige, niet naar jou herleidbare sleutel, niet aan je naam of e-mailadres. Zet je het delen van een reis uit, dan werkt de link niet meer voor nieuwe bezoekers.

Hoe lang we gegevens bewaren

Zo lang als je account bestaat. Je kunt je account en alle bijbehorende gegevens onder Profiel & instellingen op elk moment zelf, direct en definitief verwijderen. Log je 24 maanden niet in, dan kunnen we je account opruimen (met een e-mailherinnering vooraf) — zie de voorwaarden voor de precieze regels hierover.

Cookies en lokale opslag

We gebruiken alleen functionele, technisch noodzakelijke cookies om je ingelogd te houden (via Supabase) — geen marketing- of trackingcookies, dus geen cookiebanner nodig. In je browser slaan we ook wat lokaal op, bv. een concept- reisupdate als je (nog) geen internet hebt, of een willekeurige gastsleutel voor reacties op een publieke deel-link — dat verlaat je apparaat niet vanzelf.

Beveiliging

Verbindingen lopen over HTTPS. Toegang tot je gegevens is per reis afgeschermd, ook op databaseniveau — een reisgenoot ziet alleen reizen waar hij of zij daadwerkelijk aan toegevoegd is. We nemen beveiliging serieus, maar kunnen — als kleinschalig project — geen garanties geven die je van een grote partij zou verwachten.

Jouw rechten

Onder de AVG heb je het recht op:

• Inzage in de gegevens die we van je hebben.
• Rectificatie van onjuiste gegevens (kan voor het meeste direct zelf, in de app).
• Verwijdering van je gegevens — kan zelf, direct, onder Profiel & instellingen.
• Beperking van de verwerking, en bezwaar tegen de verwerking.
• Dataportabiliteit: je gegevens in een overdraagbaar formaat opvragen.
• Een klacht indienen bij de Autoriteit Persoonsgegevens, als je vindt dat we niet goed met je gegevens omgaan.

Voor alles wat niet zelf in de app kan (bv. een volledig inzageverzoek), neem contact op — zie hieronder.

Doorgifte buiten de EU

Supabase, Cloudflare, Mapbox en Vercel kunnen gegevens (deels) buiten de EU verwerken. Waar dat gebeurt, gebeurt dat met de door deze partijen aangeboden waarborgen (zoals EU- standaardcontractbepalingen).

Wijzigingen

We kunnen dit beleid aanpassen als de app verandert. Belangrijke wijzigingen laten we zoveel mogelijk vooraf weten, zoals ook bij de voorwaarden.

Vragen?

Neem contact op via info@planjewereldreis.nl als je een vraag hebt over je gegevens, of gebruik wilt maken van een van de rechten hierboven.