Privacybeleid

1. Wie zijn wij?

Vacantia.net is een webapplicatie om reizen te plannen, te beleven en terug te kijken, alleen of samen met reisgenoten, vrienden en groepen. De dienst wordt aangeboden door Vacantia.net, gevestigd in Nederland. Voor vragen over dit privacybeleid kunt u contact opnemen via support@vacantia.net.

2. Welke persoonsgegevens verwerken wij?

Wij verwerken de volgende categorieën persoonsgegevens:

• Accountgegevens: voornaam, achternaam, gebruikersnaam, e-mailadres en wachtwoord (versleuteld opgeslagen).
• Geboortedatum: die vragen wij bij het aanmelden. Hij wordt nooit aan andere gebruikers getoond. Wij gebruiken hem uitsluitend om onze sociale functies (zoals privéberichten, groepen en een openbaar profiel) passend en veilig te maken voor de leeftijd van de gebruiker. Wie zich eerder aanmeldde, kan hem bij het profiel invullen.
• Profielgegevens: profielfoto, omslagfoto en een korte tekst over uzelf (alle optioneel).
• Reisgegevens: reizen en ideeën, accommodaties en plekken (met adres en coördinaten), stops, dagboekteksten en checklists, en de foto's, documenten en links die u toevoegt.
• Locatie: alleen wanneer u bij een bericht zelf uw huidige locatie deelt.
• Sociale gegevens: vriendschappen, groepen, berichten, reacties en likes. Privéberichten worden versleuteld opgeslagen (zie sectie 7).
• Gegevens van anderen: het e-mailadres van iemand die u uitnodigt, en de reisgenoten die u aan een reis toevoegt.
• Meldingen en blokkeringen: wie u blokkeert, en meldingen die u doet of die over u worden gedaan.
• Gebruiksgegevens: IP-adres, browsertype, sessieduur en bezochte pagina's (via serverlogbestanden).

3. Voor welke doeleinden verwerken wij uw gegevens?

• Het leveren van de dienst: uw reizen bijhouden en delen met wie u zelf kiest.
• Het aanmaken en beheren van uw gebruikersaccount.
• Het versturen van dienstgerelateerde e-mails (bijv. bevestiging van uw e-mailadres, wachtwoordherstel, uitnodigingen en meldingen).
• Het passend en veilig houden van sociale functies voor de leeftijd van de gebruiker.
• Het tegengaan van misbruik en spam, en het afhandelen van meldingen.
• Het analyseren van het gebruik om de dienst te verbeteren (alleen met uw toestemming, zie sectie 8).
• Het voldoen aan wettelijke verplichtingen.

4. Op welke rechtsgrond verwerken wij uw gegevens?

• Uitvoering van een overeenkomst: uw account-, profiel-, reis- en sociale gegevens zijn nodig om de dienst te kunnen leveren.
• Gerechtvaardigd belang: de veiligheid van onze gebruikers, in het bijzonder minderjarigen (daarvoor gebruiken wij de geboortedatum), het tegengaan van misbruik en spam, en het afhandelen van meldingen.
• Toestemming: analytische cookies (Google Analytics). U kunt uw toestemming altijd intrekken via Cookie-instellingen.
• Wettelijke verplichting: wanneer de wet ons verplicht gegevens te bewaren of te verstrekken.

5. Hoe lang bewaren wij uw gegevens?

• Account-, profiel-, reis- en sociale gegevens, en uw geboortedatum: zolang uw account actief is. Na verwijdering van uw account worden gegevens binnen 30 dagen gewist.
• Serverlogbestanden: maximaal 90 dagen.

6. Met wie delen wij uw gegevens?

Andere gebruikers zien alleen wat u zelf deelt: een reis met de groep of de vrienden die u kiest, en berichten volgens de zichtbaarheid die u erbij instelt (vrienden, groep, reis of openbaar). Uw naam en profielfoto staan in de vriendenlijst van uw vrienden; die lijst is zichtbaar voor hun vrienden. Kiest u ervoor vindbaar te zijn, dan kunnen andere gebruikers u ook zoeken op naam of woonplaats. Uw geboortedatum en e-mailadres ziet niemand.

Met derden delen wij uw gegevens alleen wanneer dat noodzakelijk is voor de dienstverlening of wettelijk vereist:

• Hostingprovider: onze server is gehost bij Hetzner Online GmbH (Duitsland, EU).
• Back-ups: versleutelde back-ups worden opgeslagen bij Scaleway (Scaleway SAS, Frankrijk), in datacenters in Amsterdam (Nederland, EU). Die versleutelen wij zelf vóór verzending; Scaleway kan de inhoud niet lezen.
• E-mail: onze e-mails (zoals bevestigingen, wachtwoordherstel en uitnodigingen) worden verstuurd via Brevo (Sendinblue SAS, Frankrijk, EU).
• Google: alleen met uw toestemming (Google Analytics), of wanneer u een gedeelde YouTube-video afspeelt (zie sectie 8).

Wij verkopen uw persoonsgegevens nooit aan derden.

7. Beveiliging

• Alle communicatie verloopt via HTTPS (TLS-versleuteling).
• Wachtwoorden worden gehashed opgeslagen (nooit in leesbare vorm).
• Toegang tot de database is beperkt tot geautoriseerde systemen.
• Optionele twee-factor-authenticatie (2FA) via een authenticator-app.
• Regelmatige back-ups van de database.
• Versleutelde privéberichten: de inhoud van privéberichten wordt versleuteld opgeslagen, zodat wie alleen de database bemachtigt ze niet kan lezen. Het is geen end-to-end-versleuteling: als beheerder heeft Vacantia.net technisch toegang. Wij lezen nooit mee, tenzij de wet ons daartoe verplicht.

8. Cookies

Wij maken gebruik van de volgende cookies:

• Sessiecookie: noodzakelijk voor het ingelogd blijven. Vervalt bij het sluiten van de browser of na de ingestelde sessietijd.
• CSRF-cookie: beveiligingscookie ter voorkoming van cross-site request forgery.

Daarnaast plaatsen wij analytische cookies via Google Analytics 4 (GA4) om inzicht te krijgen in het gebruik van onze website en die te verbeteren. Wij gebruiken geen advertentiecookies. De analytische cookies worden uitsluitend geplaatst na uw toestemming via de cookiebanner.

• _ga / _ga_*: Google Analytics-cookies voor het bijhouden van websitebezoeken. Bewaartermijn: 2 jaar.
• vacantia_cookie_consent: slaat uw cookievoorkeur op (toegestaan of geweigerd). Bewaartermijn: 1 jaar.

U kunt uw keuze te allen tijde wijzigen via Cookie-instellingen onderaan de homepage van vacantia.net, of via de instellingen van uw browser.

Google Analytics is geconfigureerd met Consent Mode v2: zolang u geen toestemming geeft, worden er geen analytische cookies geplaatst. Meer informatie over hoe Google met gegevens omgaat vindt u op policies.google.com/privacy.

Gedeelde links en YouTube-video's. Deelt u een link in een bericht, dan haalt onze server de titel, omschrijving en afbeelding van die pagina op en bewaart die bij ons. Wie uw bericht leest, laadt daardoor niets van de andere website. Een gedeelde YouTube-video toont eerst alleen een afbeelding. Pas als u op afspelen klikt, wordt de video geladen via youtube-nocookie.com. YouTube (Google) ontvangt dan onder meer uw IP-adres en kan gegevens over het afspelen verwerken; zie policies.google.com/privacy.

9. Uw rechten

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:

• Inzage: u kunt opvragen welke persoonsgegevens wij van u verwerken.
• Rectificatie: u kunt onjuiste of onvolledige gegevens laten corrigeren.
• Verwijdering: u kunt verzoeken om verwijdering van uw gegevens, tenzij wij wettelijk verplicht zijn deze te bewaren.
• Beperking: u kunt de verwerking van uw gegevens laten beperken in bepaalde situaties.
• Overdraagbaarheid: u kunt een kopie van uw gegevens in een machineleesbaar formaat opvragen.
• Bezwaar: u kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.

Verzoeken kunt u indienen via support@vacantia.net. Wij reageren binnen 4 weken. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

10. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. Bij wezenlijke wijzigingen informeren wij u via e-mail of een melding in de applicatie.

11. Contact

Heeft u vragen of opmerkingen over dit privacybeleid? Neem dan contact met ons op via support@vacantia.net.