AVG / GDPR
Jouw reis, jouw gegevens
Privacy- en browseropslagverklaring voor de live internationale beta en betaalde accounts. Versie 22 september 2026.
1. Verwerkingsverantwoordelijke
GlobeTrotr
Postadres (geen bezoekadres):
Gedempte Oude Gracht 95
2011 GT Haarlem
privacy@globetrotr.nl
Postadres (geen bezoekadres):
Gedempte Oude Gracht 95
2011 GT Haarlem
privacy@globetrotr.nl
2. Gegevens, doelen en grondslagen
- Account-, profiel- en authenticatiegegevens, waaronder je naam en optioneel telefoonnummer en profielfoto na sociale registratie: om je account te leveren, reisgenoten je te laten herkennen en je account te beveiligen; uitvoering van de overeenkomst.
- Reizen, routes, planning, reisleden, boekingen, uitgaven, paklijsten en uploads: om de gekozen functies en samenwerking te leveren; uitvoering van de overeenkomst.
- IP-adres, serverlogs, fout- en misbruikgegevens: beveiliging, foutonderzoek en fraudepreventie; gerechtvaardigd belang, afgewogen tegen jouw privacy.
- E-mailberichten en bezorggegevens: accountbevestigingen, uitnodigingen, beveiligingsmeldingen en noodzakelijke servicecommunicatie verzenden; uitvoering van de overeenkomst en beveiliging. Marketingmail vereist een afzonderlijke geldige grondslag.
- Bedrijfsmail: postvakadressen, toegang van medewerkers, inkomende en uitgaande berichtinhoud, HTML-opmaak, bijlagen, concepten, gespreksgegevens en bezorgstatus om de gekozen postvakdienst te leveren; uitvoering van de overeenkomst. Bijlagen worden daarnaast op schadelijke software gecontroleerd om de dienst en ontvangers te beveiligen; gerechtvaardigd belang.
- Externe afbeeldingen in ontvangen bedrijfsmail worden standaard niet geladen. Als je ze zelf inschakelt, maakt je browser rechtstreeks verbinding met de afbeeldingsserver; die kan je IP-adres en het ophaaltijdstip zien. Zo'n server kan buiten de EU staan. Open ze alleen bij een vertrouwde afzender.
- Vertaalconcepten: alleen wanneer een bevoegde gebruiker vertalen kiest, wordt de ingevoerde tekst tijdelijk naar de eigen vertaalservice op de Duitse server gestuurd. Het resultaat wordt pas gebruikt nadat de gebruiker het heeft gecontroleerd; uitvoering van de overeenkomst.
- Abonnements-, transactie- en factuurgegevens die Paddle met ons deelt: toegang activeren, abonnementen beheren, ondersteuning bieden en voldoen aan administratieplichten; uitvoering van de overeenkomst en wettelijke verplichting. GlobeTrotr ontvangt geen volledige betaalkaartgegevens.
- Openbaar delen en optionele voorkeursopslag: jouw actieve keuze of toestemming. Je kunt die keuze altijd terugdraaien.
- Gegevens die wettelijk moeten worden bewaard of verstrekt: wettelijke verplichting.
3. Ontvangers, hosting en leveranciers
Gegevens zijn beschikbaar voor jou, reisleden binnen hun rol, bezoekers van een reis die jij openbaar maakt en leveranciers die de dienst uitvoeren. GlobeTrotr verkoopt geen persoonsgegevens.
- De GlobeTrotr-applicatie en achtergrondtaken draaien op eigen servers bij Hetzner in Duitsland. Daarbij worden technisch IP-adressen, verzoeken, tijdelijke gegevens en beveiligingslogs verwerkt.
- Supabase verzorgt database, authenticatie en bestandsopslag vanuit de gekozen Europese projectregio. Primaire account-, reis- en documentgegevens staan daardoor binnen de Europese Unie zolang GlobeTrotr deze configuratie gebruikt. Andere leveranciers en optionele koppelingen kunnen gegevens buiten de EU verwerken; zie hieronder.
- ZXCS verzorgt mailboxen, IMAP en SMTP. De afgeschermde relay op de eigen Duitse server verwerkt adres, naam, inhoud, bijlagen en bezorgstatus voor verzending. Het centrale SMTP-geheim staat uitsluitend op de server; de afzonderlijke IMAP-wachtwoorden van gekoppelde postvakken worden versleuteld in de database bewaard en zijn niet zichtbaar voor postvakgebruikers in de browser.
- Bedrijfsmailbijlagen staan in een niet-openbare Supabase Storage-bucket. Alleen bevoegde postvakgebruikers krijgen een kort geldige downloadlink. De eigen ClamAV-service op de Duitse server onderzoekt bijlagen bij ontvangst en verzending; bij een detectie of onbeschikbare scanner wordt de bijlage tegengehouden. De scaninhoud wordt niet in de scanlogs opgeslagen. Een scan kan geen volledige veiligheid garanderen.
- Cloudflare Turnstile beschermt openbare registratie en het contactformulier tegen geautomatiseerd misbruik. Bij het openen en gebruiken van dat formulier kan Cloudflare technische browser-, netwerk- en interactiegegevens verwerken om vast te stellen of een verzoek menselijk en betrouwbaar is.
- Google Search Console wordt gebruikt om het eigendom en de vindbaarheid van het domein te beheren en geaggregeerde zoekprestaties te bekijken. De huidige koppeling voegt geen Google Analytics-script of advertentiecookies aan GlobeTrotr toe.
- Paddle treedt bij betaalde aankopen op als Merchant of Record en zelfstandig verwerkingsverantwoordelijke voor checkout, betaling, belasting, facturatie, fraude- en compliancecontroles. Paddle kan noodzakelijke koper- en transactiegegevens aan GlobeTrotr verstrekken voor levering en ondersteuning. Op de checkout gelden ook de actuele privacyverklaring en kopersvoorwaarden van Paddle.
- OpenStreetMap levert kaarttegels rechtstreeks aan je browser en kan daarbij je IP-adres en browsergegevens ontvangen. Locatiezoeken via Nominatim, weer via Open-Meteo en MET Norway en vluchtinformatie via SkyLink kunnen via onze server lopen: deze leveranciers zien dan het serveradres, maar ontvangen de noodzakelijke zoek- of reisgegevens. Wisselkoersen van Frankfurter kunnen rechtstreeks door je browser worden opgehaald; die aanbieder kan dan ook je IP-adres zien.
4. Europese opslag en beperkte doorgifte
De primaire GlobeTrotr-opslag staat in de Europese Unie. Als je vrijwillig inlogt via Google of Discord, verwerkt die aanbieder de aanmelding en deelt deze je account-ID en, afhankelijk van de verleende rechten, je naam, e-mailadres of profielfoto met Supabase Auth. De aanbieder kan gegevens buiten de EER verwerken volgens zijn eigen privacyvoorwaarden. GlobeTrotr ontvangt nooit je wachtwoord van die aanbieder. Ook gekozen functies zoals vluchtinformatie, locatiezoekopdrachten en betaling kunnen noodzakelijke gegevens aan een leverancier buiten de EER doorgeven. Voor doorgiften die GlobeTrotr zelf beheert, beoordelen we de toepasselijke doorgiftegrondslag en aanvullende maatregelen.
5. Bewaren
- Account- en reisgegevens: zolang je account actief is of totdat je ze verwijdert.
- Uitnodigingen en samenwerking: zolang de uitnodiging of reisrelatie nodig is.
- Lokale reiscache: totdat je uitlogt, je account verwijdert of browseropslag wist.
- Logs en back-ups: gedurende de technisch of juridisch noodzakelijke herstel-, beveiligings- of bewaartermijn; daarna worden ze verwijderd of overschreven.
- Transactionele e-mail en bezorgmetadata: deze kunnen in de verzendwachtrij en het log blijven voor bezorging, opnieuw proberen, foutonderzoek en ondersteuning. Neem contact op voor verwijdering waar mogelijk; wettelijke bewaarplichten en back-ups kunnen een uitzondering vormen.
- Bedrijfspostvakken: berichten, bijlagen en concepten blijven beschikbaar zolang het postvak bestaat of totdat een bevoegde gebruiker ze verwijdert, behoudens back-ups en wettelijke bewaarplichten. Een nog niet gekoppelde uploadreservering vervalt na twee uur; de worker ruimt de reservering en het bijbehorende bestand vervolgens op. Vertaaltekst wordt tijdelijk verwerkt op de eigen server; een verstuurd of opgeslagen concept kan de vertaalde tekst bevatten.
- Abonnements- en financiële administratie: gedurende de toepasselijke wettelijke bewaartermijn, ook nadat een account is verwijderd. Paddle bewaart eigen transactiegegevens volgens zijn wettelijke plichten en privacyverklaring.
6. Openbare reizen
Reizen zijn standaard privé. Publiceer alleen gegevens die je mag delen. Een openbare link kan worden doorgestuurd en informatie kan worden gekopieerd. Boekingsnummers, prijzen, notities en live vluchtgegevens worden niet via de publieke reis-API vrijgegeven. Schakel delen uit zodra het niet meer nodig is.
7. Jouw AVG-rechten
Je kunt, waar van toepassing, vragen om informatie, inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar. Je kunt toestemming altijd intrekken zonder dat eerdere verwerking daardoor onrechtmatig wordt. Er is geen uitsluitend geautomatiseerde besluitvorming met juridische of vergelijkbaar belangrijke gevolgen. We kunnen je identiteit controleren en reageren normaal binnen één maand; verzoeken zijn doorgaans gratis. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens of de toezichthouder waar je woont of werkt.
8. Cookies en browseropslag
| Naam | Doel | Categorie | Bewaring |
|---|---|---|---|
| sb-…-auth-token | Inlogsessie en tokenvernieuwing | Noodzakelijk | Tot uitloggen of verlopen |
| globetrotr.workspace.v1.… | Lokale reiscache en herstel bij verbindingsverlies | Noodzakelijk | Tot uitloggen, verwijderen of browser wissen |
| globetrotr.privacy-choice.v1 | Je privacykeuze onthouden | Noodzakelijk | Tot wissen of vervangen |
| globetrotr.theme | De gekozen lichte, donkere of systeemweergave vóór de eerste schermweergave toepassen | Functionele voorkeur | Tot wijzigen of browser wissen |
| globetrotr.locale | Je taalkeuze onthouden | Optionele voorkeur | Tot intrekken of browser wissen |
| sidebar_state | Onthouden of de navigatiebalk geopend of ingeklapt is | Functionele voorkeur | 7 dagen |
| Turnstile-beveiligingsgegevens | Misbruik van registratie en het contactformulier herkennen en blokkeren | Noodzakelijke beveiliging | Volgens de actuele Cloudflare Turnstile-instellingen |
De inventaris omvat localStorage, functionele cookies en vergelijkbare browseropslag. De website op globetrotr.nl en het accountportaal op portal.globetrotr.nl hebben gescheiden browseropslag. Je inlogsessie en lokale reiscache staan op de portalhost; na de verhuizing kan eenmalig opnieuw inloggen nodig zijn. GlobeTrotr gebruikt geen advertentie-, marketing- of gedragsprofileringcookies. De taalvoorkeur wordt alleen na jouw privacykeuze bewaard; thema en zijbalkstand worden bewaard wanneer je die functies zelf instelt. Turnstile kan noodzakelijke beveiligingsgegevens gebruiken. Kies je voor Google of Discord, dan kan die aanbieder op zijn eigen domein cookies of opslag gebruiken volgens zijn eigen beleid.
9. Beveiliging, kinderen en wijzigingen
We gebruiken onder meer toegangsrollen, afgeschermde serverfuncties, beperkte publieke velden, versleuteld transport, versleutelde postvakwachtwoorden, beperkte secrets en serverlogs voor beveiliging. VPS- en SMTP-toegang is beperkt tot bevoegde beheerders. Geen beveiliging is absoluut. De dienst is niet gericht op kinderen jonger dan 16 jaar. Als leveranciers, doelen, bewaartermijnen of gebruikte browsertechnieken wezenlijk veranderen, werken we deze verklaring bij en informeren we actieve gebruikers waar dat nodig is.