Wie zorgt voor je persoonsgegevens?
TripCompanion wordt door één persoon beheerd. Heb je een privacyvraag of wil je iets met je persoonsgegevens regelen? Mail dan naar privacy@tripcompanion.io.
Wat we verzamelen
Je account. Log je in met Apple of Google, dan krijgen we een kenmerk van je en, als de dienst dat meestuurt, een e-mailadres (Apple doet dat alleen de eerste keer, en stuurt soms een doorstuuradres in plaats van je echte). Dat bewaren we, met de gebruikersnaam, weergavenaam, foto, woonplaats en bio die je kiest.
Wat je maakt. Je reizen, de plekken erin, je notities, de stops die je als bezocht markeert, de pareltjes die je toevoegt en hun foto’s, de reizen en plekken die je bewaart, en wie je volgt. Ook welke plekken je opende, waarheen je een route vroeg en wat je ‘Niks voor mij’ vond, hooguit één keer per plek per dag, zodat lijsten leren wat de moeite waard is. Dat ziet niemand en het verlaat TripCompanion nooit. Reizen zijn privé tot je anders beslist; een pareltje is alleen van jou tot je ‘Iedereen’ kiest.
Wat je vraagt. De zin die je typt of inspreekt bij Ontdekken (‘een week ergens waar het warm is…’) en de reisideeën die dat opleverde, zodat je er later op terug kunt komen en er een kunt beginnen.
Je reisstijl. Het soort plekken waar je van houdt (stranden, wandelingen, musea, koffie…), op basis van de stijlen die je kiest als je de app voor het eerst opent en van wat je met plekken doet: welke je in reizen zet, bewaart, als pareltje toevoegt, een route naartoe vraagt, vaak opent of ‘Niks voor mij’ vindt. Je reisstijl wordt op onze servers berekend uit alleen je eigen activiteit, en alleen gebruikt om je eigen suggesties te ordenen, reizigers voor te stellen die op je lijken, en Claude te vertellen waar je meestal van houdt als die plekken voorstelt of je dagen plant. Geen enkele stijl gaat over geloof, gezondheid, seksualiteit of politiek. Er staan er maximaal drie op je profiel, tenzij je dat uitzet. Je reisstijl staat aan tot je hem uitzet (Profiel › Je reisstijl, of Instellingen › Privacy), en dan wordt gewist wat er geleerd is en wat je koos.
Berichten en reischats. Die worden op je apparaten end-to-end versleuteld met het Signal-protocol. Onze server bezorgt ze alleen: hij bewaart elk bericht, versleuteld, tot je apparaten het ophalen, en wist het daarna. De sleutels heeft hij nooit. Wat hij wel weet: met wie je gesprekken hebt, wanneer het laatste bericht was, welke je hebt gedempt, in welke reischats je zit en welke apparaten je hebt gekoppeld (maximaal vijf, met naam en type). Stel je een herstelpincode in, dan bewaart de server een kopie van je berichtenidentiteit, afgesloten met een sleutel die op je telefoon uit die pincode wordt gemaakt; de pincode zelf ziet hij nooit en de kopie kan hij niet openen. Na tien verkeerde pincodes wordt hij gewist.
Plus. Neem je een abonnement, dan laat de winkel ons weten wat je hebt gekocht en hoe het ervoor staat, en dat bewaren we: welke winkel, maand of jaar, wanneer het begon en wanneer het verlengt of afloopt, of het in een proefperiode of respijtperiode zit, en de aankoopkenmerken van de winkel. Daarnaast tellen we voor iedereen hoeveel vragen, reisideeën en ingeplande reizen je per maand gebruikt, en houden we bij welke AI-verzoeken voor je zijn gedaan (welk soort, welk model, wanneer, wat het kostte). Je kaart- of bankgegevens krijgen we nooit.
Je taal. De app bewaart bij je account de taal waarin je hem gebruikt (Engels, Portugees, Spaans of Nederlands), zodat meldingen in die taal komen. Kies je op deze website een taal onderaan de pagina, dan wordt er één cookie gezet, tc_lang, die dat een jaar onthoudt. Je browser stuurt deze cookie bij verzoeken naar deze website. De site gebruikt de cookie alleen om je taalkeuze te onthouden; niet voor advertenties of analytics.
Je locatie, terwijl je de app gebruikt. Ontdekken en In de buurt sturen een coördinaat mee om plekken in de buurt en de afstand ernaartoe te laten zien. Die wordt voor dat ene verzoek gebruikt en niet bij je account bewaard. Geef je geen toestemming, dan werken alleen die twee functies niet. Voeg je een pareltje toe, dan is de locatie ervan (uit de foto, of waar je staat) precies wat je bewaart.
Je stem, alleen als je op ‘Typ of praat’ tikt. Spraak wordt op je telefoon zelf omgezet in tekst. De app gebruikt alleen spraakherkenning op het toestel; heeft je telefoon die niet, dan zegt de app dat en typ je. Er gaat geen geluid naar ons of naar wie dan ook.
Meldingen van misbruik. Meld je een persoon, reis, plek of gesprek, dan bewaren we de melding en wie hem deed, zodat een mens hem kan beoordelen. Bij een gesprek gaat het alleen om de berichten die je zelf koos om te delen.
Waar je slaapt. Het appartement of hotel dat je aan een reis toevoegt, het adres en welke nachten. Alleen jij en de mensen die de reis met je plannen zien de naam en het adres; iedereen die de reis verder kan openen ziet alleen de plaats en de nachten. Een kopie van de reis neemt het niet mee.
Wat je ons laat weten. Stuur je iets via Vertel het ons (Profiel › Instellingen › Vertel ons wat je vindt, of door je telefoon te schudden), dan bewaren we wat je schreef bij je account, het scherm waar je was (de naam ervan, niet wat erop stond), de reis die je open had, de versie van de app, of het een iPhone of Android is, en je taal. Een mens leest het, om de app te verbeteren en te repareren. Het zit in je data-export en verdwijnt met je account. Je telefoon merkt het schudden zelf, alleen als de app open is, en er wordt niets over verstuurd.
Hoe het met de app gaat. Loopt de app tegen een fout aan, of is een scherm of verzoek traag, dan stuurt hij een rapport via Expo Observe: de fout, het scherm, hoe lang verzoeken aan onze eigen server duurden, je telefoonmodel en de systeemversie. Kenmerken worden eerst uit de schermadressen gehaald. Ook telt hij een paar dingen, zoals hoeveel voorgestelde reizigers werden getoond of gevolgd, zonder te zeggen wie. Niets daarvan wordt gebruikt voor advertenties of om je te volgen.
Wat technisch nodig is. Een pushtoken als je meldingen aanzet, en een registratie van elke ingelogde sessie (als hash opgeslagen), zodat een gestolen sessie kan worden ingetrokken. Serverlogs bewaren kort het kenmerk van elk verzoek en eventuele fouten, om problemen op te lossen en misbruik tegen te gaan.
Alleen op je telefoon
Sommige dingen komen nooit bij ons. Je berichtengeschiedenis staat op je apparaten. De widget Vandaag en de Live Activity van de dag tonen je reis uit de kopie op je telefoon. Siri en Spotlight leren je reizen en plekken kennen op het toestel zelf, en dat blijft daar. Om een Live Activity bij te werken terwijl de app dicht is, stuurt onze server de volgende stop van de dag via de pushdienst van Apple.
Wat we niet verzamelen
- Geen advertentie-ID’s, geen advertentienetwerken.
- Geen marketinganalyse en geen gedragstracking.
- Geen locatie op de achtergrond of doorlopend. De app vraagt nooit om ‘Altijd’.
- Geen contacten en geen agenda.
- Niets wordt verkocht of gedeeld met databrokers.
Foto’s en de locatie erin
De app leest op je telefoon waar een foto is gemaakt, om het pareltje dat je toevoegt op de kaart te zetten. Bij het uploaden coderen we de foto opnieuw en halen we alle metadata eruit, locatie inbegrepen, zodat een gepubliceerde foto niet verraadt waar je stond. HEIC-foto’s worden eerst op je telefoon naar JPEG omgezet.
Wie er verder met je gegevens werkt
We gebruiken deze diensten om TripCompanion te laten werken. Sommige verwerken persoonsgegevens volgens onze instructies; andere kunnen gegevens verwerken volgens hun eigen privacyvoorwaarden. Hieronder staat waarvoor we elke dienst gebruiken.
- Railway: hosting van de API en de database, in Nederland.
- Cloudflare: deze website, geüploade foto’s en de back-ups van de database.
- Anthropic: Claude schrijft je reisideeën en dagplanningen op basis van wat je vraagt, en beschrijft plekken en bestemmingen. Je verzoek wordt meegestuurd zodat het beantwoord kan worden, met je reisstijl als die aanstaat, en wordt niet gebruikt om modellen te trainen. Tik je op ‘Vertalen’ bij iets wat een andere reiziger schreef, dan wordt die tekst verstuurd om te vertalen; de vertaling bewaren we, zodat de volgende lezer er niet opnieuw om hoeft te vragen.
- Voyage AI: zet beschrijvingen van plekken om in zoekvectoren. Alleen tekst over plekken, nooit je verzoeken of reizen.
- Foursquare: foto’s, beoordelingen, tips, openingstijden en drukte van openbare plekken. We sturen de naam en coördinaten van een openbare plek om die te vinden; nooit iets over jou, en nooit een privépareltje.
- Mapbox: de kaarten in de app, plaatsnamen omzetten in coördinaten, en reistijden en routes tussen stops.
- komoot (Photon, een zoekmachine voor OpenStreetMap): op de kaart vinden welke plekken Claude voor je dagen noemt, en waar je slaapt als je de naam of het adres intypt. We sturen die tekst mee en ongeveer waar de reis is; nooit je naam of iets over je account.
- Expo: de meldingen bezorgen waar je om vroeg, en de rapporten over de app hierboven.
- Apple en Google: inloggen, aankopen van Plus in de App Store en Google Play, en meldingen op je telefoon bezorgen.
Onze API en primaire database staan in Nederland. Sommige providers kunnen gegevens in andere landen verwerken, waaronder de Verenigde Staten. Welke doorgiftewaarborgen gelden, hangt af van de provider, het land en de wet die op jou van toepassing is. Mail ons als je informatie wilt over een specifieke doorgifte.
Anderen zien alleen wat je publiceert. Een privéreis zie jij en wie je uitnodigt; een reis die via een link is gedeeld, iedereen met de link; een openbare reis staat op je profiel en bij Ontdekken van je volgers. Je gebruikersnaam, weergavenaam, foto, bio en openbare reizen zijn voor iedereen zichtbaar, tenzij je je profiel privé maakt. Of je Plus hebt, zie alleen jij.
Hoe lang we het bewaren
- Je inhoud en je account: tot je ze verwijdert, of je account opheft.
- Berichten: op onze server alleen tot je apparaten ze ophalen.
- Gegevens van Foursquare: na 30 dagen ververst of verwijderd.
- Sessies: verversingstokens verlopen na 30 dagen, eerder als je uitlogt.
- Serverlogs: ongeveer 30 dagen.
- Back-ups: Gegevens van een verwijderd account kunnen maximaal 90 dagen in back-ups blijven staan.
- Aankoopgegevens: zolang je account bestaat; daarna alleen wat we volgens de fiscale en boekhoudregels moeten bewaren.
Je account verwijderen
Je kunt je account in de app verwijderen (Profiel › Instellingen › Account verwijderen). Je openbare profielgegevens worden verwijderd, sessies worden ingetrokken en meldingen uitgeschakeld. Het account wordt gemarkeerd voor verwijdering. Na 30 dagen verwijdert een gepland proces de meeste overige accountgegevens. Een minimale registratie met de naam ‘Verwijderd account’ kan blijven bestaan om verwijzingen te behouden; ook kunnen gegevens blijven staan als de wet dat vereist. Kun je de app niet gebruiken, dan lees je op Je account verwijderen hoe je het per e-mail aanvraagt.
Reizen die anderen naar hun eigen account kopieerden, blijven bij hen: die zijn nu van hen. Pareltjes die openbaar werden, blijven op de kaart staan, zonder koppeling aan jou. Berichten die je stuurde, blijven op de telefoons van wie ze ontving. Bij het verwijderen van je account proberen we een actief Google Play-abonnement op te zeggen, maar dat kan mislukken. Apple-abonnementen moet je zelf in de App Store opzeggen. Controleer in de winkel of het abonnement niet meer wordt verlengd.
Je rechten
Je rechten hangen af van de wet die op jou van toepassing is. Als de AVG geldt, kun je het recht hebben je gegevens in te zien en te corrigeren, verwijdering of beperking te vragen, bepaalde gegevens in een overdraagbaar formaat te ontvangen, bezwaar te maken tegen bepaalde verwerkingen, toestemming in te trekken als die de grondslag is, en een klacht in te dienen bij een toezichthouder. Aan deze rechten zijn voorwaarden en uitzonderingen verbonden.
- Een kopie van je gegevens krijgen: in de app geeft Instellingen › Mijn gegevens downloaden de bestanden die in de app worden beschreven. De export bevat geen versleutelde berichtinhoud, beveiligingsgeheimen of gegevens van anderen.
- Ze laten corrigeren: pas je profiel en inhoud aan in de app, of vraag het ons.
- Ze laten wissen: verwijder je account zoals hierboven, of wat je ook maar gemaakt hebt, wanneer je wilt.
- Ze meenemen: de download is in open formaten (JSON, agendabestanden, je foto’s).
- Optionele functies beheren: schakel je reisstijl, meldingen of locatie uit in de app. Dit vervangt geen verzoek om bezwaar te maken of toestemming in te trekken wanneer die rechten gelden.
- Ons alles vragen over hoe je gegevens worden gebruikt.
Mail naar privacy@tripcompanion.io om een recht uit te oefenen of een vraag te stellen. We streven ernaar binnen 15 dagen te reageren. Als de AVG op jou van toepassing is, kun je een klacht indienen bij de bevoegde toezichthouder. Ook kunnen rechten gelden onder andere lokale wetten, zoals de LGPD in Brazilië; vraag ons welke rechten en toezichthouder voor jou gelden.
Kinderen
TripCompanion is niet bedoeld voor kinderen onder de 13, en we verzamelen niet bewust hun gegevens.
Wijzigingen
Verandert dit beleid op een manier die raakt aan wat we verzamelen of wie het krijgt, dan zeggen we dat in de app voordat het ingaat, in plaats van alleen stilletjes de datum bovenaan aan te passen.