Privacybeleid

We respecteren uw privacy en zijn toegewijd aan het beschermen ervan door naleving van dit privacybeleid ("Beleid"). Dit Beleid beschrijft de soorten informatie die we van u kunnen verzamelen of die u kunt verstrekken ("Persoonlijke Informatie") op de planngo.nl website ("Website" of "Service") en alle gerelateerde producten en diensten (gezamenlijk, "Services"), en onze praktijken voor het verzamelen, gebruiken, onderhouden, beschermen en openbaar maken van die Persoonlijke Informatie. Het beschrijft ook de keuzes die u ter beschikking staan met betrekking tot ons gebruik van uw Persoonlijke Informatie en hoe u deze kunt raadplegen en bijwerken.

Dit Beleid is een juridisch bindende overeenkomst tussen u ("Gebruiker", "u" of "uw") en deze Website-operator ("Operator", "wij", "ons" of "onze"). Als u dit Beleid aangaat namens een bedrijf of andere juridische entiteit, verklaart u dat u de autoriteit heeft om een dergelijke entiteit te binden aan dit Beleid, in welk geval de termen "Gebruiker", "u" of "uw" naar een dergelijke entiteit zullen verwijzen. Als u niet over een dergelijke autoriteit beschikt, of als u niet akkoord gaat met de voorwaarden van dit Beleid, mag u dit Beleid niet accepteren en mag u de Website en Services niet gebruiken en raadplegen. Door toegang te krijgen tot en gebruik te maken van de Website en Services, erkent u dat u dit Beleid hebt gelezen, begrepen en ermee instemt gebonden te zijn aan de voorwaarden van dit Beleid. Dit Beleid is niet van toepassing op de praktijken van bedrijven die we niet bezitten of controleren, of op personen die we niet in dienst hebben of beheren.

1. Verzameling van informatie

We verzamelen zo min mogelijk gegevens: alleen wat nodig is om de Website en Services te laten werken, te beveiligen en te verbeteren. Dat zijn de gegevens die u zelf invoert (zoals uw e-mailadres, naam en de reizen die u plant) en gegevens die automatisch ontstaan wanneer u de Website bezoekt.

Bij elk bezoek registreert onze server technische gegevens: uw IP-adres, de opgevraagde pagina, de verwijzende pagina, uw browser (user agent) en het tijdstip. Die gebruiken we om misbruik en storingen op te sporen en om bezoekstatistieken samen te stellen (zie Data-analyse en statistieken). We gebruiken ze niet om profielen van individuele bezoekers te maken en verkopen ze niet.

2. Privacy van kinderen

We verzamelen niet bewust Persoonlijke Informatie van kinderen jonger dan 18 jaar. Als u jonger bent dan 18 jaar, dient u geen Persoonlijke Informatie in via de Website en Services. Als u reden hebt om te geloven dat een kind jonger dan 18 jaar Persoonlijke Informatie aan ons heeft verstrekt via de Website en Services, neem dan contact met ons op om te verzoeken dat we die Persoonlijke Informatie van het kind uit onze Services verwijderen.

We moedigen ouders en wettelijke voogden aan om het internetgebruik van hun kinderen te controleren en dit Beleid te helpen handhaven door hun kinderen te instrueren om nooit Persoonlijke Informatie te verstrekken via de Website en Services zonder hun toestemming. We vragen ook dat alle ouders en wettelijke voogden die de zorg voor kinderen op zich nemen, de nodige voorzorgsmaatregelen nemen om ervoor te zorgen dat hun kinderen worden geïnstrueerd om nooit Persoonlijke Informatie online te verstrekken zonder hun toestemming.

3. Gebruik en verwerking van verzamelde informatie

We handelen als een verwerkingsverantwoordelijke en een verwerker bij het verwerken van Persoonlijke Informatie, tenzij we een gegevensverwerkingsovereenkomst met u zijn aangegaan, in welk geval u de verwerkingsverantwoordelijke zou zijn en wij de verwerker zouden zijn.

Onze rol kan ook verschillen afhankelijk van de specifieke situatie waarbij Persoonlijke Informatie betrokken is. We handelen in de hoedanigheid van een verwerkingsverantwoordelijke wanneer we u vragen uw Persoonlijke Informatie in te dienen die noodzakelijk is om uw toegang tot en gebruik van de Website en Services te garanderen. In dergelijke gevallen zijn we een verwerkingsverantwoordelijke omdat we de doeleinden en middelen van de verwerking van Persoonlijke Informatie bepalen.

We handelen in de hoedanigheid van een verwerker in situaties waarin u Persoonlijke Informatie indient via de Website en Services. We bezitten, controleren of nemen geen beslissingen over de ingediende Persoonlijke Informatie, en dergelijke Persoonlijke Informatie wordt alleen verwerkt in overeenstemming met uw instructies. In dergelijke gevallen fungeert de Gebruiker die Persoonlijke Informatie verstrekt als een verwerkingsverantwoordelijke.

Om de Website en Services voor u beschikbaar te maken, of om aan een wettelijke verplichting te voldoen, moeten we mogelijk bepaalde Persoonlijke Informatie verzamelen en gebruiken. Als u de informatie die we vragen niet verstrekt, kunnen we u mogelijk niet de gevraagde producten of diensten leveren. Alle informatie die we van u verzamelen, kan worden gebruikt voor de volgende doeleinden:

• Gebruikerservaring verbeteren
• De Website en Services uitvoeren en exploiteren

De verwerking van uw Persoonlijke Informatie hangt af van hoe u omgaat met de Website en Services, waar u zich in de wereld bevindt en of een van de volgende van toepassing is: (i) u heeft uw toestemming gegeven voor een of meer specifieke doeleinden; (ii) het verstrekken van informatie is noodzakelijk voor de uitvoering van dit Beleid met u en/of voor eventuele precontractuele verplichtingen daarvan; (iii) verwerking is noodzakelijk voor naleving van een wettelijke verplichting waaraan u onderworpen bent; (iv) verwerking is gerelateerd aan een taak die wordt uitgevoerd in het openbaar belang of in de uitoefening van officiële autoriteit die aan ons is verleend; (v) verwerking is noodzakelijk voor de doeleinden van de legitieme belangen die door ons of door een derde partij worden nagestreefd. We kunnen ook een deel van uw Persoonlijke Informatie combineren of aggregeren om u beter te kunnen dienen en om onze Website en Services te verbeteren en bij te werken.

Merk op dat we volgens sommige wetgevingen informatie mogen verwerken totdat u bezwaar maakt tegen een dergelijke verwerking door u af te melden, zonder te hoeven vertrouwen op toestemming of een andere juridische basis. In ieder geval zullen we graag de specifieke juridische basis verduidelijken die van toepassing is op de verwerking, en met name of het verstrekken van Persoonlijke Informatie een wettelijke of contractuele vereiste is, of een vereiste die noodzakelijk is om een contract aan te gaan.

4. Openbaarmaking van informatie

We verkopen uw gegevens niet. Om de Website en Services te kunnen leveren werken we met dienstverleners die gegevens namens ons verwerken. Zij krijgen alleen wat nodig is voor hun taak:

• Microsoft (Azure OpenAI) – het genereren van reisvoorstellen op basis van wat u invoert.
• Google (Places en Maps) – het zoeken en tonen van plaatsen, routes en reistijden.
• Google (Analytics) – bezoekstatistieken, alleen als u daar toestemming voor geeft (zie Cookies en lokale opslag).
• MapTiler – de kaarten en het omzetten van plaatsnamen naar coördinaten.
• Mailgun – het versturen van e-mail, zoals wachtwoordherstel en uitnodigingen.
• Stripe – de afhandeling van betalingen en abonnementen. Uw betaalgegevens komen niet op onze servers.
• Onze eigen statistiekdienst (orangeteddybear.com), die we zelf beheren – bezoekstatistieken.

Sommige van deze partijen zijn gevestigd in de Verenigde Staten. Doorgifte daarheen gebeurt op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

Dienstverleners zijn niet gemachtigd om uw informatie te gebruiken of openbaar te maken, behalve zoals noodzakelijk is om diensten namens ons uit te voeren of om te voldoen aan wettelijke vereisten. Dienstverleners krijgen alleen de informatie die ze nodig hebben om hun aangewezen functies uit te voeren, en we machtigen hen niet om de verstrekte informatie te gebruiken of openbaar te maken voor hun eigen marketing of andere doeleinden.

5. Bewaring van informatie

We zullen uw Persoonlijke Informatie bewaren en gebruiken voor de periode die noodzakelijk is om te voldoen aan onze wettelijke verplichtingen, om ons Beleid af te dwingen, geschillen op te lossen, en tenzij een langere bewaringsperiode is vereist of toegestaan door de wet.

We kunnen geaggregeerde gegevens gebruiken die zijn afgeleid van of die uw Persoonlijke Informatie bevatten nadat u deze heeft bijgewerkt of verwijderd, maar niet op een manier die u persoonlijk zou identificeren. Zodra de bewaringsperiode verloopt, worden Persoonlijke Gegevens verwijderd. Daarom kunnen het recht op toegang, het recht op verwijdering, het recht op rectificatie en het recht op gegevensoverdraagbaarheid niet worden afgedwongen na het verstrijken van de bewaringsperiode.

6. Data-analyse en statistieken

We meten op twee manieren hoe de Website gebruikt wordt.

Eigen statistieken

Onze eigen statistiekdienst registreert per paginabezoek de technische gegevens uit sectie 1, aangevuld met een tijdelijke sessiecode en, als u bent ingelogd, uw gebruikersnummer. Deze gegevens blijven bij ons: ze worden niet gedeeld met andere partijen en niet gebruikt voor advertenties. We gebruiken ze om te zien welke pagina's werken en waar bezoekers vastlopen. De grondslag is ons gerechtvaardigd belang bij een goed werkende Website. We bewaren deze gegevens maximaal 13 maanden. U kunt bezwaar maken via de contactpagina.

Google Analytics

Alleen als u daar toestemming voor geeft, gebruiken we Google Analytics 4. Google plaatst dan cookies en ontvangt gegevens over uw bezoek, zoals de bezochte pagina's, uw apparaat en browser en uw ongeveer bepaalde locatie. Google Analytics 4 slaat geen volledige IP-adressen op. We hebben het delen van gegevens met Google voor andere doeleinden, Google-signalen en advertentiepersonalisatie uitgeschakeld, en de gegevens worden 2 maanden bewaard. Zonder uw toestemming wordt Google Analytics niet geladen en ontvangt Google niets.

7. Cookies en lokale opslag

Cookies en lokale opslag zijn kleine bestanden die uw browser bewaart. We gebruiken:

• Noodzakelijk – om u ingelogd te houden, om uw invoer in de planner te onthouden terwijl u inlogt, en om uw cookiekeuze te onthouden (planngo_consent). Hiervoor is geen toestemming nodig: zonder deze opslag werkt de Website niet.
• Eigen statistieken – de sessiecookie otb_session, die na 24 uur verloopt. Deze gegevens blijven bij ons en hebben weinig gevolgen voor uw privacy (zie sectie 6).
• Analytisch (Google Analytics) – _ga en _ga_*, die tot 2 jaar geldig blijven. Deze worden alleen geplaatst met uw toestemming.

Bij uw eerste bezoek vragen we of u Google Analytics toestaat. Weigeren is net zo eenvoudig als accepteren, en de Website werkt in beide gevallen hetzelfde. We vragen het na twaalf maanden opnieuw. U kunt uw keuze altijd wijzigen of intrekken; bij intrekken verwijderen we de Google Analytics-cookies.

Cookie-instellingen wijzigen

8. Do Not Track signalen

Sommige browsers sturen een Do Not Track-signaal mee. Er is nog geen vaste afspraak over hoe websites daarop moeten reageren, en de Website reageert er niet automatisch op. Wat telt is uw cookiekeuze: zonder uw toestemming wordt Google Analytics niet geladen. U kunt uw keuze wijzigen via Cookies en lokale opslag.

9. Social media functies

Onze Website en Services kunnen social media-functies bevatten, zoals de Facebook- en Twitter-knoppen, Share This-knoppen, enz. (gezamenlijk, "Social Media-functies"). Deze Social Media-functies kunnen uw IP-adres verzamelen, welke pagina u bezoekt op onze Website en Services, en kunnen een cookie instellen om Social Media-functies goed te laten functioneren. Social Media-functies worden gehost door hun respectieve aanbieders of rechtstreeks op onze Website en Services. Uw interacties met deze Social Media-functies worden beheerst door het privacybeleid van hun respectieve aanbieders.

10. Links naar andere bronnen

De Website en Services bevatten links naar andere bronnen die niet door ons worden bezeten of gecontroleerd. Houd er rekening mee dat we niet verantwoordelijk zijn voor de privacypraktijken van dergelijke andere bronnen of derden. We moedigen u aan om alert te zijn wanneer u de Website en Services verlaat en de privacyverklaringen te lezen van elke bron die Persoonlijke Informatie kan verzamelen.

11. Informatiebeveiliging

We beveiligen informatie die u verstrekt op computerservers in een gecontroleerde, veilige omgeving, beschermd tegen ongeautoriseerde toegang, gebruik of openbaarmaking. We handhaven redelijke administratieve, technische en fysieke waarborgen in een poging te beschermen tegen ongeautoriseerde toegang, gebruik, wijziging en openbaarmaking van Persoonlijke Informatie in onze controle en bewaring. Er kan echter geen garantie worden gegeven voor gegevensoverdracht via internet of draadloze netwerken.

Daarom, hoewel we ernaar streven uw Persoonlijke Informatie te beschermen, erkent u dat (i) er beveiligings- en privacybeperkingen van internet zijn die buiten onze controle vallen; (ii) de beveiliging, integriteit en privacy van alle informatie en gegevens die tussen u en de Website en Services worden uitgewisseld niet kunnen worden gegarandeerd; en (iii) dergelijke informatie en gegevens kunnen worden bekeken of gemanipuleerd tijdens het transport door een derde partij, ondanks de beste inspanningen.

12. Datalek

In het geval dat we ons bewust worden dat de beveiliging van de Website en Services is gecompromitteerd of dat Persoonlijke Informatie van Gebruikers is vrijgegeven aan niet-gerelateerde derden als gevolg van externe activiteit, inclusief, maar niet beperkt tot, beveiligingsaanvallen of fraude, behouden we ons het recht voor om redelijk passende maatregelen te nemen, inclusief, maar niet beperkt tot, onderzoek en rapportage, evenals kennisgeving aan en samenwerking met wetshandhavingsinstanties. In het geval van een datalek zullen we redelijke inspanningen leveren om getroffen personen op de hoogte te stellen als we van mening zijn dat er een redelijk risico op schade voor de Gebruiker is als gevolg van de inbreuk of als kennisgeving anderszins wettelijk vereist is. Wanneer we dit doen, plaatsen we een kennisgeving op de Website.

13. Wijzigingen en aanpassingen

We behouden ons het recht voor om dit Beleid of de voorwaarden met betrekking tot de Website en Services op elk moment naar eigen goeddunken te wijzigen. Wanneer we dat doen, zullen we de bijgewerkte datum onderaan deze pagina herzien. We kunnen u ook op andere manieren naar eigen goeddunken op de hoogte stellen, zoals via de contactinformatie die u hebt verstrekt.

Een bijgewerkte versie van dit Beleid zal onmiddellijk van kracht zijn na de publicatie van het herziene Beleid, tenzij anders aangegeven. Uw voortgezet gebruik van de Website en Services na de ingangsdatum van het herziene Beleid (of een andere handeling die op dat moment is gespecificeerd) zal uw toestemming voor deze wijzigingen vormen. We zullen echter, zonder uw toestemming, uw Persoonlijke Informatie niet op een wezenlijk andere manier gebruiken dan wat werd vermeld op het moment dat uw Persoonlijke Informatie werd verzameld.

14. Acceptatie van dit beleid

U erkent dat u dit Beleid hebt gelezen en akkoord gaat met al zijn voorwaarden. Door toegang te krijgen tot en gebruik te maken van de Website en Services en uw informatie in te dienen, gaat u ermee akkoord gebonden te zijn aan dit Beleid. Als u niet akkoord gaat met de voorwaarden van dit Beleid, bent u niet gemachtigd om toegang te krijgen tot of gebruik te maken van de Website en Services.

15. Contact opnemen

Als u vragen, zorgen of klachten heeft met betrekking tot dit Beleid, de informatie die we over u hebben, of als u uw rechten wilt uitoefenen, moedigen we u aan contact met ons op te nemen via de onderstaande gegevens:

https://planngo.nl/contact.html

We zullen proberen klachten en geschillen op te lossen en redelijke inspanningen leveren om uw wens om uw rechten uit te oefenen zo snel mogelijk te honoreren en in ieder geval binnen de tijdslimieten die door de toepasselijke wetgeving inzake gegevensbescherming worden gesteld.