Privacybeleid

Wie zijn wij?

Gotriply.nl is een platform voor het gezamenlijk organiseren van groepsreizen en uitjes. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die via onze website worden verzameld en verwerkt in de zin van de Algemene Verordening Gegevensbescherming (AVG / GDPR). U kunt ons bereiken via onderstaand e-mailadres voor alle vragen over dit privacybeleid.

Welke gegevens verzamelen wij?

Wij verwerken uitsluitend de persoonsgegevens die noodzakelijk zijn voor de werking van onze dienst. Wij verzamelen geen bijzondere categorieën van persoonsgegevens (zoals gezondheidsgegevens, financiële rekeninggegevens of politieke opvattingen).

• Pre-registratie:Naam en e-mailadres, door uzelf ingevuld via het aanmeldformulier.
• App-account (zodra beschikbaar):Naam, e-mailadres, profielinformatie en reisplanninggegevens die u zelf invoert.
• Technische gegevens:IP-adres, browser-type, paginabezoeken en gebruikstijdstippen, automatisch gegenereerd bij elk websitebezoek. Deze gegevens worden uitsluitend gebruikt voor beveiliging en het oplossen van technische problemen, en worden niet gekoppeld aan uw identiteit.
• E-mailcorrespondentie:Wanneer u via e-mail contact met ons opneemt, bewaren wij de inhoud van dat bericht en uw contactgegevens om te kunnen reageren.

Waarvoor gebruiken wij uw gegevens?

Wij verwerken uw persoonsgegevens alleen voor duidelijk omschreven doeleinden en op basis van een geldige wettelijke grondslag zoals vereist door de AVG.

• Pre-registratie:Om u per e-mail te informeren zodra Gotriply beschikbaar is. Grondslag: toestemming (art. 6 lid 1 sub a AVG). U kunt uw toestemming op elk moment intrekken.
• Dienstverlening:Om uw account te beheren, de app te laten functioneren en klantenservice te verlenen. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
• Wettelijke verplichtingen:Om te voldoen aan wettelijke verplichtingen zoals belastingwetgeving. Grondslag: wettelijke verplichting (art. 6 lid 1 sub c AVG).
• Beveiliging & fraudepreventie:Om de veiligheid van het platform te waarborgen en misbruik te voorkomen. Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).

Hoe lang bewaren wij uw gegevens?

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld, of zolang de wet dat vereist.

• Pre-registratie:Totdat u zich uitschrijft of uw toestemming intrekt, of uiterlijk 24 maanden na uw aanmelding indien er geen gebruik van de dienst plaatsvindt.
• App-account:Zolang uw account actief is. Na verwijdering van uw account worden uw gegevens binnen 30 dagen gewist, tenzij wettelijke bewaarplichten anders vereisen.
• Technische logboeken:Maximaal 90 dagen, waarna ze automatisch worden verwijderd.
• E-mailcorrespondentie:Maximaal 2 jaar na de laatste communicatie.

Deelt Gotriply gegevens met derden?

Uw persoonsgegevens worden nooit verkocht aan of verhuurd aan derden voor commerciële doeleinden. Wij delen uw gegevens alleen in de volgende situaties:

• Verwerkers:Betrouwbare hostingpartijen en technische dienstverleners die persoonsgegevens uitsluitend namens en ten behoeve van ons verwerken. Met deze partijen hebben wij een verwerkersovereenkomst gesloten conform art. 28 AVG.
• Wettelijke verplichting:Wanneer wij wettelijk verplicht zijn gegevens te verstrekken, bijvoorbeeld op bevel van een toezichthouder of rechter.
• Overname of fusie:In geval van een bedrijfsovername of fusie kunnen persoonsgegevens worden overgedragen aan de overnemende partij. Wij informeren u hierover voorafgaand aan de overdracht.

Gotriply deelt uw gegevens niet met advertentiebedrijven of datamakelaars.

Cookies & Tracking

Wij gebruiken zo min mogelijk cookies en tracking. Hieronder leest u precies wat wij plaatsen en waarom.

• Sessiecookies (functioneel):Noodzakelijk voor het inloggen en het veilig gebruik van uw account. Deze cookies worden automatisch verwijderd wanneer u uw browser sluit. Er is geen toestemming nodig voor functionele cookies.
• CSRF-tokens:Beveiligingscookies die voorkomen dat kwaadwillenden acties uitvoeren namens u. Technisch noodzakelijk.
• Geen tracking- of advertentiecookies:Wij plaatsen geen cookies van derde partijen voor marketing-, analyse- of advertentiedoeleinden. Google Analytics, Facebook Pixel en vergelijkbare tools zijn niet actief op onze website.

Beveiliging

Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, diefstal of misbruik.

• Versleutelde verbindingen:Alle communicatie tussen uw browser en onze servers is versleuteld via HTTPS/TLS.
• Wachtwoordbeveiliging:Wachtwoorden worden versleuteld opgeslagen (hashing) en zijn nooit leesbaar voor onze medewerkers.
• Toegangsbeheer:Alleen geautoriseerde medewerkers hebben toegang tot de systemen die persoonsgegevens bevatten, uitsluitend voor zover noodzakelijk voor hun werkzaamheden.
• Databackups:Wij maken regelmatig beveiligde backups van onze databases om dataverlies te voorkomen.
• Datalekprocedure:Bij een datalek dat u schaadt, informeren wij u en de Autoriteit Persoonsgegevens binnen de wettelijke termijn van 72 uur.

Uw rechten onder de AVG

Op grond van de Algemene Verordening Gegevensbescherming heeft u de volgende rechten. U kunt deze uitoefenen door contact met ons op te nemen. Wij reageren binnen 30 dagen.

Klachten

Bent u ontevreden over de manier waarop wij met uw persoonsgegevens omgaan? Neem dan eerst contact met ons op via mail@gotriply.nl. Wij lossen uw klacht graag zo snel en zo goed mogelijk op.

Komen wij er samen niet uit, dan heeft u het recht een klacht in te dienen bij de toezichthouder:

Wijzigingen in dit beleid

Dit privacybeleid kan worden aangepast naarmate onze dienst zich ontwikkelt of wetgeving verandert. De meest recente versie staat altijd op gotriply.nl/privacy-beleid.

Bij ingrijpende wijzigingen die uw rechten beïnvloeden, ontvangt u hiervan bericht per e-mail ten minste 14 dagen voor de wijziging van kracht wordt (voor geregistreerde gebruikers).