Privacy, helder uitgelegd

Je reizen zijn standaard privé. Tracking is optioneel. Hieronder lees je wat we gebruiken, met wie we het delen en hoe jij de regie houdt.

Een reis plannen betekent dat je persoonlijke informatie met ons deelt: van je e-mailadres tot bestemmingen, boekingen en herinneringen. We gebruiken die informatie om de functies te leveren die jij kiest. Deze verklaring helpt je begrijpen wat er met je gegevens gebeurt, welke keuzes je hebt en waar je terechtkunt met vragen.

Privacyvraag stellen

Bijgewerkt op 22 oktober 2026

Jouw gegevens

Je account, planning en bestanden helpen ons je reisplanner te laten werken. Reisgenoten en medewerkers zien alleen wat hun toegang toestaat. Openbaar delen kies je zelf.

Wat gebruiken we?

Jouw keuzes

Noodzakelijke opslag houdt de dienst werkend. Analytics en blijvende taalopslag zijn afzonderlijke keuzes. Je kunt toestemming later intrekken; de reisplanner blijft bruikbaar.

Cookies en tracking

Jouw rechten

Je kunt vragen om inzage, correctie of verwijdering. We leggen hieronder uit hoe je een verzoek doet, welke termijnen gelden en wanneer gegevens nog nodig zijn.

Hoe dien ik een verzoek in?

Zo gaan we met je gegevens om

De zeven onderwerpen hieronder vormen de volledige privacyverklaring. Open het onderwerp waarover je meer wilt weten, of gebruik onderaan ‘Volledige verklaring openen’. Daar vind je ook onze leveranciers, bewaartermijnen en de uitleg over gegevens buiten de EER.

1. Wie is verantwoordelijk?

Domenico Rokers, handelend onder de naam GlobeTrotr, is verantwoordelijk voor je account en onze eigen verwerkingen.

Postadres, geen bezoekadres: Gedempte Oude Gracht 95, 2011 GT Haarlem, Nederland. [email protected].

Een Agency bepaalt het gebruik van haar klantgegevens. Ook haar privacyverklaring geldt; verzoeken stemmen we met haar af.

2. Welke gegevens gebruiken we, en waarom?

Inloggegevens zijn nodig voor je account, reisgegevens voor je planning en betaalgegevens alleen voor een betaald plan.

Account en reisplanner: Naam, e-mail, profiel, reislocaties, planning, boekingen, bestanden, dagboek en samenwerking. Voor het leveren van je account en gekozen functies: uitvoering van de overeenkomst.
Contact en mail: Contactgegevens, berichtinhoud, bijlagen en bezorggegevens. Voor vragen, postvakken en servicemail: overeenkomst of ons gerechtvaardigd belang om vragen te beantwoorden. Doorgestuurde boekingsmail wordt een concept dat jij controleert.
Beveiliging en inhoudsmeldingen: IP-adressen, technische gegevens en misbruikcontroles beschermen de dienst: gerechtvaardigd belang. Bij inhoudsmeldingen bewaren we contactgegevens, URL, uitleg en beoordeling om meldingen en toepasselijke wettelijke verplichtingen af te handelen. We delen de identiteit van de melder niet standaard met de maker.
Abonnementen en facturen: Plan, betaling en factuurgegevens; bij Agency-facturen ook bedrijfs- en adresgegevens en eventueel IBAN. Voor levering en administratie: overeenkomst en wettelijke verplichtingen. Wij ontvangen geen volledige betaalkaartgegevens.
Optionele functies: Google Analytics gebruikt technische gegevens en cookie-identificatoren op basis van toestemming. Taalopslag, openbare profielen, reisupdates en browserpush zet je zelf aan. Reisupdates bewaren e-mail, taal en bevestigings-/afmeldstatus; push bewaart een afleveradres en beperkte apparaatinfo. Weigeren beperkt je toegang niet.

Gegevens komen van jou, bevoegde reisgenoten of Agency-medewerkers, mailcorrespondenten en gekozen inlog-, betaal- of reisinformatieproviders. Noodzakelijke account-, beveiligings- en betaalmail blijft aan. Optionele mail beheer je onder Communicatie; reisupdates hebben een afmeldlink. Marketingmail staat standaard uit.

3. Wie ziet mijn reis en bestanden?

Jij en bevoegde reisleden of medewerkers zien gegevens binnen hun rol. Per dagboekherinnering kies je privé, reisgenoten of openbaar. Media gebruikt afgeschermde opslag met tijdelijke links. We verkopen geen persoonsgegevens.

Openbaar delen is een aparte keuze. Een gedeelde link kan worden doorgestuurd en inhoud gekopieerd. Planningsnotities en bewust openbare herinneringen zijn dan zichtbaar; boekingscodes, privénotities en individuele financiën niet. Het totale budget verschijnt alleen als je dat apart aanzet. Foto- en videometadata, zoals de opnamelocatie, wordt niet automatisch verwijderd.

Een openbaar profiel toont naam, foto, bio, landen, vriendenaantal en gekozen openbare reizen. Ook landen uit privéreizen kunnen in de bewerkbare landenlijst terechtkomen: controleer die vóór publiceren. Likes en reacties bewaren een willekeurige browsersleutel als hash, de opgegeven naam, reactie en tijdstippen.

Een persoonlijke agendalink geeft zonder login toegang tot evenementnamen, tijden, locaties en notities, ook bij een privéreis. Houd de link geheim en trek hem zo nodig in. Een agenda-app kan eerdere kopieën bewaren.

4. Welke leveranciers ontvangen gegevens?

Hetzner en Supabase: App, database, login, bestanden en back-ups: primaire opslag in Duitsland; Supabase in Frankfurt. Mail, bijlagenscans en aangevraagde vertalingen draaien op onze eigen Duitse servers. ZXCS kan tijdelijk beschikbaar zijn als eerdere maildienst.
Cloudflare DNS/CDN: DNS, aflevering en beveiliging van websiteverkeer dat via Cloudflare loopt. Daarbij verwerkt Cloudflare onder meer IP-adressen, aangevraagde URL's en technische verzoekgegevens. Cloudflare kan dit verkeer wereldwijd verwerken; het gratis pakket garandeert geen verwerking uitsluitend binnen de EU.
Cloudflare Turnstile: Botbescherming bij registratie en formulieren: IP-adres en browser-/netwerkkenmerken. Wij sturen geen naam, e-mail of bericht naar deze controle. Cloudflare gebruikt signalen ook onder eigen verantwoordelijkheid voor verbetering van botdetectie.
Paddle: Verkoper van betaalde abonnementen en zelfstandig verantwoordelijk voor checkout, betaling, belasting en facturatie. Wij ontvangen de koper- en transactiegegevens die nodig zijn voor levering en ondersteuning.
Reisinformatie: OpenStreetMap, Nominatim/Overpass, Open-Meteo/MET Norway, OpenRouteService, AeroDataBox en RapidAPI ontvangen benodigde plaats-, route-, weer- of vluchtzoekgegevens. Hotel- en huurautozoeken gebruikt Booking COM via RapidAPI: locatie, datums, bezetting of bestuurdersleeftijd, taal en valuta. Geen reisnaam, accountgegevens of boekingscodes. Kaarttegels, externe afbeeldingen en rechtstreeks geladen koersen van Frankfurter kunnen je IP-adres aan de aanbieder doorgeven.
Google, Discord en pushdiensten: Bij gekozen sociale login deelt de aanbieder basisprofielgegevens met Supabase, nooit je wachtwoord. Google ontvangt bij Analytics de hieronder genoemde gegevens. Browserpush loopt via de dienst van je browser of apparaat, bijvoorbeeld Apple, Google, Mozilla of Microsoft.

Open je een boekingslink? Dan gelden ook de privacyvoorwaarden van Booking.com en eventueel CJ. Zij ontvangen browsergegevens en kunnen cookies gebruiken voor commissietoekenning; wij kunnen een commissie krijgen. Externe afbeeldingen in mail staan standaard uit: laden deelt je IP-adres en ophaaltijd met de afbeeldingsserver.

Google Maps ontvangt alleen als je de navigatielink opent de vertrek-/aankomstcoördinaten en vervoersmodus, plus technische bezoekgegevens. Geen reisnaam of boekingscode. De privacyvoorwaarden van Google gelden daar.

Europese primaire opslag betekent niet dat alles binnen de EER blijft. Leveranciers kunnen elders support, technische gegevens of distributie verwerken. Voor doorgiften die wij beheren beoordelen we de toepasselijke waarborgen. Vraag via [email protected] welke doorgifteafspraken gelden en hoe je een kopie krijgt.

Turnstile Paddle Booking.com CJ Google

5. Hoelang bewaren we gegevens?

Account, reizen en bestanden: Tot je ze of je account verwijdert. Uitnodigingen en samenwerkingsgegevens blijven zolang die relatie nodig is.
Contact, support en inhoudsmeldingen: Zes maanden na afsluiten. Na heropening telt de volgende afsluitdatum. Bij een noodzakelijk geschil of wettelijke plicht kan een gemotiveerde bewaarpauze gelden.
Gewone bedrijfsmail en technische logs: Beleid: mail zes maanden vanaf ontvangst/verzending; technische logs maximaal dertig dagen. Noodzakelijke factuur-, geschil- en incidentstukken bewaren we apart met reden en herbeoordeling. Concepten en lopende verzendingen blijven zolang nodig voor hun afhandeling.
Boekingsmail en Agency-formulieren: Bronmail: standaard dertig dagen, instelbaar van één tot 365 dagen vanaf ontvangst; goedgekeurde boekingen blijven reisgegevens. Agency-antwoorden: gekozen termijn van één tot 730 dagen na het verlopen van de link. Verwijderen wist geen oorspronkelijke mail bij een afzender.
Betaling en facturen: Volgens toepasselijke wettelijke bewaarplichten. Accountverwijdering met uitgegeven Agency-facturen vereist eerst beoordeling. Paddle beheert eigen betaalgegevens volgens zijn verplichtingen.
Lokale opslag en push: Reiscache en bewust opgeslagen offline bestanden tot uitloggen, verwijderen of browser wissen. Pushapparaten tot intrekken, ongeldigheid of accountverwijdering; afgeronde/geannuleerde pushes dertig dagen, mislukte pushes en ingetrokken apparaten maximaal negentig dagen.
Privacykeuzes en back-ups: Laatste accountkeuze tot vervangen of accountverwijdering; toestemming maximaal een jaar geldig. Serverback-ups rouleren over zeven herstelplaatsen. Losse versleutelde database-/bestandskopieën worden apart beheerd. Oudere back-ups kunnen verwijderde gegevens bevatten; bij herstel moeten verwijderingen opnieuw worden toegepast.

Voor mailverwijdering houden we maximaal zes maanden een bronhash per mailbox bij om herimport te voorkomen; geen berichtinhoud. Onbeoordeelde mail blijft staan tot gewone mail of een bewaarpauze is vastgesteld.

Nog niet volledig uitgevoerd: automatische opschoning van bedrijfsmail en controle van de termijn op alle logopslag. Mail- en bezorgkopieën kunnen daardoor langer blijven staan. Vraag via [email protected] om beoordeling of verwijdering.

6. Cookies, taalkeuze en Analytics

Noodzakelijke cookies en browseropslag houden login, beveiliging en je privacykeuze werkend. Analytics en blijvende taalopslag zet je afzonderlijk aan via Privacykeuzes. Offline bestanden sla je bewust bij de reis of het dagboek op; browserpush vraagt eigen toestemming.

Je voorkeuren- en Analytics-keuze geldt voor website en portal. Een noodzakelijke cookie deelt die op hetzelfde apparaat; na inloggen bewaren we de keuze, datum en doelversie bij je account. Andere ingelogde apparaten nemen wijzigingen over bij openen/terugkeren of binnen dertig seconden tijdens gebruik. Zonder bereikbare accountsynchronisatie blijft Analytics uit.

Google Analytics meet na toestemming bezoeken en vaste acties op algemene pagina's. Google ontvangt browser-/apparaatgegevens, IP-adres voor technische verwerking en cookie-identificatoren. Het is optionele tracking, geen volledig anonieme meting. We sturen geen naam, e-mail, account-ID, reisinhoud of formulierinhoud mee. Login, betaling, accountinstellingen, reisdetails, openbare reislinks, postvakken en inhoudelijk beheer zijn uitgesloten. Algemene Agency-overzichtspagina's kunnen na toestemming wel worden gemeten, zonder klant- of leveranciersgegevens. Google Signals, User-ID, advertentiepersonalisatie en cross-domaintracking staan uit.

Intrekken stopt nieuwe metingen en wist beschikbare Analytics-cookies op de betreffende host; de pagina kan herladen om de tag te stoppen. Andere apparaten doen dat bij hun volgende controle. Eerder ontvangen Google-gegevens verdwijnen niet automatisch. Gebeurtenisbewaring volgt de instelling van de Google-property; vraag ons naar de actuele termijn.

Snelheidsmetingen via Cloudflare zijn een aparte, optionele keuze voor vaste informatiepagina’s op de openbare website. Bestaande Google Analytics-toestemming zet dit niet aan. Na je toestemming kan Cloudflare browsergegevens, het openbare paginapad, de veilige openbare verwijzende pagina, pagina-elementen en laad-, interactie- en layoutmetingen verwerken. Geen metingen van reizen, postvakken, formulieren, het beheerportaal of de V2-testomgeving. Verwerking kan buiten de EER plaatsvinden. Deze keuze geldt alleen voor deze browser op de website, wordt niet aan je account gekoppeld en vervalt na 180 dagen. Intrekken stopt nieuwe verzending; al ontvangen gegevens worden daarmee niet automatisch verwijderd. De meetbeacon gebruikt geen eigen cookies; we bewaren wel je keuze in een noodzakelijke cookie.

Welke opslag gebruiken we?

Opslag	Doel en termijn
__Host-gt_public_performance	Noodzakelijke opslag van je afzonderlijke Cloudflare-snelheidskeuze, maximaal 180 dagen. Alleen de openbare website; geen account-ID of koppeling met de portal.
gt_privacy_choice / globetrotr.shared-privacy.v1 / globetrotr.privacy-choice.v2 / globetrotr.analytics-…	Noodzakelijke keuzeopslag. Gedeelde cookie maximaal een jaar vanaf de keuze; lokale kopieën tot vervangen of wissen. Geen account-ID in de cookie.
gt_public_* / gt_portal_*	Optionele Analytics-cookies, per host maximaal een jaar zonder verlenging bij elk bezoek; wissen bij intrekken. Google kan buiten de EER verwerken.
sb-…-auth-token / globetrotr.portal-session-summary	Noodzakelijke login en beperkte sessieweergave. Token tot uitloggen/verlopen; publieke sessieweergave tot uitloggen of sluiten van het tabblad.
globetrotr.workspace.v1.… / globetrotr-offline-v1 / globetrotr-journal-v1 / globetrotr-journal-draft:…	Lokale reiscache, gekozen offline bestanden en nog niet gesynchroniseerde wijzigingen. Tot uitloggen, handmatig verwijderen of browser wissen.
globetrotr-shell-v1 / globetrotr.theme / sidebar_state	Offline basis en gekozen weergave. Basisbestanden tot nieuwe versie of wissen; thema tot wijzigen/wissen; navigatiestand zeven dagen.
gt_locale / globetrotr.locale / globetrotr.locale.session / maintenance-notice:…	Je expliciete taalkeuze wordt met een beveiligde sessiecookie tussen website en portaal gedeeld, zonder identificatoren. Blijvende taalopslag alleen na toestemming tot intrekken/wissen; lokale sessietaal en onderhoudsweergave tot sluiten van het tabblad.
globetrotr-public-visitor / globetrotr-liked-…	Na je bewuste like of reactie: browsersleutel en gekozen likes tot browser wissen; bij geblokkeerde opslag alleen dit bezoek.
Turnstile	Noodzakelijke botbescherming bij formulieren. Gegevens en termijnen volgen de actuele instellingen en informatie van Cloudflare.
Cloudflare (zoals cf_clearance)	Beveiligingscookies kunnen worden geplaatst wanneer een Cloudflare-controle wordt getoond. Beschikbaarheid en bewaartermijnen hangen af van de ingeschakelde beveiligingsfuncties; dit zijn geen advertentiecookies.

7. Mijn rechten en een verzoek indienen

Je kunt waar van toepassing inzage, correctie, verwijdering, beperking of overdraagbaarheid vragen. Je kunt bezwaar maken tegen gerechtvaardigd belang en altijd tegen direct marketing. Toestemming intrekken verandert niets aan de rechtmatigheid van eerdere verwerking.

Dien je verzoek in via het privacyformulier in je account. Zonder account kun je het contactformulier met onderwerp Privacy gebruiken. E-mail naar [email protected] blijft ook mogelijk. We vragen alleen noodzakelijke informatie om je identiteit te controleren. Verzoeken zijn in beginsel gratis. We reageren binnen een maand; bij complexe of meerdere verzoeken maximaal twee maanden extra, met uitleg binnen de eerste maand.

Je kunt accountgegevens exporteren of je account verwijderen in de portal. De download bevat niet alle bestanden, mailboxen, betaaladministratie of logs; vraag aanvullende inzage bij ons aan. Je mag een klacht indienen bij de Autoriteit Persoonsgegevens of de toezichthouder waar je woont of werkt.

We beperken toegang en gebruiken versleuteld transport, beveiligde opslag en misbruikcontroles. Geen beveiliging is absoluut. Er zijn geen uitsluitend geautomatiseerde besluiten met juridische of vergelijkbaar belangrijke gevolgen. De dienst is niet gericht op kinderen onder zestien. Bij wezenlijke veranderingen werken we deze verklaring bij en informeren we gebruikers waar nodig.

Verzoek indienen Verzoek zonder account Klacht bij de AP