Privacyverklaring

1. Wie is verantwoordelijk voor je gegevens?

De verwerkingsverantwoordelijke is Pathwisetrips, ingeschreven bij de Kamer van Koophandel onder nummer 42130949, btw-identificatienummer NL005519396B82. Het vestigingsadres is opvraagbaar in het Handelsregister van de Kamer van Koophandel, onder nummer 42130949.

Voor alle vragen over deze verklaring of over de verwerking van je gegevens kun je ons bereiken via Info@pathwisetrips.com.

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van hoe je PathWise gebruikt gaat het om:

• Accountgegevens: je e-mailadres, je wachtwoord (uitsluitend versleuteld opgeslagen, wij kunnen het nooit inzien), eventueel je naam, en bij inloggen via Google de gegevens die Google met jouw toestemming deelt.
• Reis- en voorkeursgegevens die je zelf invult: bestemming, reisdata of reisduur, budget, aantal reizigers en gezelschap, reisstijl, je wensen, must-haves en no-go's, plus de gegenereerde reisplannen en jouw aanpassingen daarin.
• Betaal- en transactiegegevens: je aankopen van tegoed en het verbruik daarvan. Betalingen lopen via Stripe. Wij ontvangen en bewaren geen volledige betaalkaart- of bankgegevens.
• Technische gegevens: je IP-adres op het moment van registratie (uitsluitend tegen misbruik van de gratis eerste opzet), je pushmelding-abonnement als je meldingen aanzet, en geanonimiseerd verbruik van de AI-functies om onze kosten en prijzen te ijken.
• Cookies: uitsluitend noodzakelijke cookies om je ingelogd te houden. Wij gebruiken geen tracking-, advertentie- of analysecookies en volgen je niet over andere websites.

Let op bij gevoelige informatie

In de vrije tekstvelden kun je zelf gevoelige informatie invullen, bijvoorbeeld over je gezondheid, een handicap, dieet of geloofsovertuiging. Vul dat alleen in als je het nodig vindt voor je reisplan. Door het vrijwillig in te vullen geef je ons toestemming om het voor dat doel te verwerken. Vul niet meer in dan nodig is.

3. Waarom verwerken wij deze gegevens?

Per doel geldt de volgende grondslag uit de AVG:

• Je account aanmaken, beheren en je laten inloggen: uitvoering van de overeenkomst.
• Reisplannen genereren, tonen, bewerken en bewaren: uitvoering van de overeenkomst.
• Betalingen verwerken en je tegoed bijhouden: uitvoering van de overeenkomst.
• Voldoen aan onze fiscale bewaarplicht: wettelijke verplichting.
• Misbruik van de gratis eerste opzet tegengaan: gerechtvaardigd belang.
• Onze dienst verbeteren en prijzen ijken op basis van verbruik: gerechtvaardigd belang.
• Pushmeldingen sturen: toestemming, die je zelf aanzet en op elk moment weer kunt intrekken.
• Gevoelige informatie die je vrijwillig invult: uitdrukkelijke toestemming.

4. Met wie delen wij je gegevens?

Wij verkopen je gegevens nooit. Wij schakelen wel zorgvuldig geselecteerde dienstverleners in die namens ons verwerken, met een verwerkersovereenkomst:

• Supabase: database, accounts en account-e-mails.
• Anthropic: de AI die je reisplannen genereert.
• Stripe: verwerking van je betalingen.
• Vercel: hosting van de website en de applicatie.
• SerpApi: actuele vluchtprijzen van Google Flights, op basis van luchthavens en reisdata, zonder naam of contactgegevens.
• De pushdienst van je browser of besturingssysteem, alleen als je meldingen aanzet.

5. Doorgifte buiten de Europese Economische Ruimte

Onze database en de servers die de website uitvoeren staan in de Europese Unie. Een deel van onze dienstverleners, waaronder Anthropic en Stripe, verwerkt gegevens in de Verenigde Staten. Voor die doorgifte baseren wij ons op passende waarborgen zoals de modelcontractbepalingen van de Europese Commissie en, waar van toepassing, het EU-U.S. Data Privacy Framework.

6. Hoe lang bewaren wij je gegevens?

• Account-, reis- en plangegevens: zolang je een account hebt.
• Betaal- en transactiegegevens: 7 jaar, vanwege de wettelijke fiscale bewaartermijn, ook na het verwijderen van je account. Ze zijn dan niet meer tot jou herleidbaar.
• IP-adres bij registratie: maximaal 30 dagen.
• Pushmelding-abonnement: zolang het actief is.

7. Je account en gegevens verwijderen

Je kunt je account op elk moment zelf verwijderen via Instellingen, Account verwijderen. Daarmee verwijderen wij je account en de bijbehorende gegevens. Alleen wat wij wettelijk moeten bewaren blijft staan tot het einde van die termijn.

8. Geautomatiseerde besluitvorming

PathWise stelt reisplannen automatisch samen met AI. Dat is een hulpmiddel om jou een voorstel te doen. Er worden geen besluiten genomen die rechtsgevolgen voor je hebben of je anderszins in aanmerkelijke mate treffen. Jij bepaalt zelf wat je met het reisplan doet.

9. Hoe beveiligen wij je gegevens?

Wij nemen passende technische en organisatorische maatregelen, waaronder:

• Versleutelde verbindingen voor al het dataverkeer.
• Wachtwoorden worden uitsluitend versleuteld opgeslagen.
• Strikte toegangscontrole: elke opvraging controleert of jij de eigenaar bent, met een extra beveiligingslaag op databaseniveau.
• Betaalgegevens worden rechtstreeks door Stripe verwerkt, niet door ons.
• Maatregelen tegen veelvoorkomende webaanvallen.

10. Je rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking, bezwaar en dataportabiliteit, en je mag gegeven toestemming intrekken.

Wil je een van deze rechten uitoefenen? Neem contact op via Info@pathwisetrips.com. Wij reageren binnen de wettelijke termijn van uiterlijk één maand. Om misbruik te voorkomen kunnen wij je vragen je identiteit te bevestigen.

11. Klacht indienen

Ben je het niet eens met hoe wij met je gegevens omgaan, dan horen wij dat graag eerst zelf. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

12. Minderjarigen

PathWise is niet gericht op kinderen jonger dan 16 jaar. Vermoed je dat wij toch gegevens van een minderjarige hebben verwerkt, neem dan contact op, dan verwijderen wij die.

13. Wijzigingen

Wij kunnen deze verklaring aanpassen, bijvoorbeeld bij nieuwe functies of gewijzigde regelgeving. De actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging.