Bij OnlineTravelers vinden we jouw privacy belangrijk. In deze privacyverklaring lees je welke persoonsgegevens we verwerken wanneer je onze website en diensten gebruikt, met welk doel en op welke wettelijke grondslag, hoe lang we ze bewaren, met wie we ze delen en welke rechten je hebt. We houden het zo concreet mogelijk.
Laatst bijgewerkt: 14 oktober 2026.
Wie is verantwoordelijk?
OnlineTravelers is verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens.
- Adres: Korenbloemstraat 34, 2821 TD Stolwijk, Nederland
- E-mail: mark@onlinetravelers.nl
- KvK-nummer: 74192531
We zijn niet wettelijk verplicht een functionaris voor gegevensbescherming aan te stellen en hebben die niet. Voor alle privacyvragen kun je terecht op het e-mailadres hierboven.
Welke persoonsgegevens verwerken wij?
Afhankelijk van hoe je OnlineTravelers gebruikt, verwerken we:
- Accountgegevens: je naam en e-mailadres wanneer je een account aanmaakt.
- Bucketlist en voorkeuren: de bestemmingen, plekken en routes die je opslaat.
- Reiswensen (AI-invoer): wat je invoert wanneer je een reis laat genereren of om inspiratie vraagt.
- ReisDNA: als je dat invult, je antwoorden op de ReisDNA-vragen (reisstijl, tempo, budget, met wie je reist en hoe lang), de landen waar je al was en je eigen beschrijving van een ideale reisdag.
- Pasfoto: als je die in je reispaspoort zet, een verkleinde kopie van de foto die je uploadt. Standaard ziet alleen jij hem.
- Reisupdates: wat je ons stuurt als je een gids helpt actualiseren, gekoppeld aan je account.
- Openbare voornaam en pasfoto: alleen als je dat zelf aanzet. Met "Voornaam zichtbaar bij bestemmingen" op je accountpagina mag je voornaam bij bestemmingen staan die je bezocht of hielp actualiseren. Zet je daarnaast in je reispaspoort "Toon bij mijn reisupdates" aan, dan staat je pasfoto naast je voornaam bij je goedgekeurde reisupdates. Beide staan standaard uit.
- Nieuwsbriefgegevens: je e-mailadres wanneer je je inschrijft voor onze nieuwsbrief of een weggever downloadt.
- Contactgegevens: wat je ons stuurt als je contact met ons opneemt.
- Technische en gebruiksgegevens: IP-adres, browser- en apparaattype, en gegevens over je gebruik van de website. Analyse- en marketinggegevens verwerken we alleen ná jouw cookietoestemming (zie ons cookiebeleid).
Zodra we betaalde functies aanbieden, komen daar betaal- en factuurgegevens bij (verwerkt via een betaaldienstverlener).
Met welk doel en op welke grondslag verwerken wij je gegevens?
De AVG vraagt om per doel een grondslag te noemen. Dat doen we hieronder.
| Doel | Gegevens | Grondslag (AVG) |
|---|---|---|
| Een account aanmaken en beheren | Naam, e-mail, bucketlist | Uitvoering van de overeenkomst (art. 6.1.b) |
| Je bucketlist en voorkeuren bewaren | Opgeslagen items | Uitvoering van de overeenkomst (art. 6.1.b) |
| Je ReisDNA bewaren en je reisplannen daarop afstemmen | ReisDNA | Uitvoering van de overeenkomst (art. 6.1.b) |
| Een AI-reis of inspiratie genereren | Reiswensen (AI-invoer) | Uitvoering van de overeenkomst (betaald) / gerechtvaardigd belang bij gratis gebruik (art. 6.1.b / 6.1.f) |
| Je pasfoto in je reispaspoort bewaren | Pasfoto | Uitvoering van de overeenkomst (art. 6.1.b) |
| Reisupdates beoordelen en in onze gidsen verwerken | Reisupdate | Gerechtvaardigd belang (art. 6.1.f) |
| Je voornaam en pasfoto tonen bij bestemmingen en reisupdates | Voornaam, pasfoto | Toestemming (art. 6.1.a), die je altijd met dezelfde schakelaar intrekt |
| Nieuwsbrief en weggevers versturen | E-mailadres | Toestemming (art. 6.1.a) — je kunt je altijd afmelden |
| Website analyseren en verbeteren | Analytics-/gebruiksgegevens | Toestemming via cookies (art. 6.1.a) |
| Marketing en advertenties (indien gebruikt) | Marketing-/cookiegegevens | Toestemming via cookies (art. 6.1.a) |
| Reageren op vragen en verzoeken | Contactgegevens | Gerechtvaardigd belang (art. 6.1.f) |
| Beveiliging, misbruik- en fraudepreventie | Technische gegevens, logs | Gerechtvaardigd belang (art. 6.1.f) |
| Betaling afhandelen (bij betaalde functies) | Betaal-/factuurgegevens | Overeenkomst + wettelijke plicht (art. 6.1.b / 6.1.c) |
Delen met derden en doorgifte buiten de EER
We verkopen je gegevens nooit. We schakelen wel dienstverleners (verwerkers) in die namens ons gegevens verwerken. Met hen sluiten we verwerkersovereenkomsten (AVG art. 28).
| Partij | Waarvoor | Doorgifte buiten de EER |
|---|---|---|
| Google / Firebase (Google Cloud) | Hosting, database (Firestore), inloggen (Authentication) | Mogelijk naar de VS; waarborg via het EU-VS Data Privacy Framework en/of standaardcontractbepalingen |
| Google Gemini | Verwerkt je reiswensen en je ReisDNA om een reisplan, inspiratie of een ReisDNA-voorstel te maken | Idem als hierboven |
| Google Analytics 4 / Google Tag Manager | Websitestatistieken en tags (alleen ná toestemming) | Idem als hierboven |
| Sentry (foutmonitoring) | Opsporen en verhelpen van technische fouten en storingen | Opslag in de EU (Duitsland); Sentry is een Amerikaans bedrijf — aanvullende waarborg via standaardcontractbepalingen (SCC's) |
| E-mailprovider (zodra gekoppeld) | Versturen van de nieuwsbrief | Afhankelijk van de provider — waarborg via DPF/SCC's |
| Betaaldienstverlener (bij betaalde functies) | Afhandelen van betalingen | Afhankelijk van de provider |
Bij doorgifte buiten de Europese Economische Ruimte (met name naar de Verenigde Staten) leunen we op een adequaatheidsbesluit (Data Privacy Framework) of op standaardcontractbepalingen van de Europese Commissie. Een kopie van de gebruikte waarborg kun je bij ons opvragen.
Wat je aan Google Gemini doorgeeft, gebruiken we alleen voor de dienst waar je zelf om vraagt. Je reiswensen gaan naar Gemini om je reisplan of inspiratie te maken. Je ReisDNA gaat mee om dat reisplan op jou af te stemmen, en je beschrijving van een ideale reisdag om je een voorstel te doen voor je ReisDNA-antwoorden, dat je zelf bevestigt of aanpast. Je ReisDNA is dus een profiel, maar wel een dat je zelf invult en dat je altijd kunt inzien en aanpassen op je eigen overzichtspagina. We gebruiken het niet voor advertenties, delen het niet met anderen en zetten het nergens anders voor in. Je naam en e-mailadres sturen we nooit mee naar Gemini.
Je voornaam en pasfoto zijn alleen openbaar als je dat zelf aanzet. Dan kan iedereen die de bestemmingspagina bezoekt ze zien. Om die openbare pasfoto te tonen zetten we een kopie in een openbare opslagmap bij Google Cloud in de EU (Nederland), onder een willekeurige naam die niet naar je account te herleiden is. Je pasfoto in je reispaspoort zelf blijft privé.
Om technische fouten en storingen op te sporen en te verhelpen gebruiken we Sentry (foutmonitoring). Sentry ontvangt technische foutgegevens; persoonsgegevens zoals e-mailadressen verwijderen we vóór verzending, we sturen geen IP-adressen mee en we maken geen opnames van je scherm of sessie. De gegevens worden in de EU (Duitsland) opgeslagen.
Hoe lang bewaren wij je gegevens?
We bewaren gegevens niet langer dan nodig.
- Account en bucketlist: zolang je account bestaat. Na verwijdering wissen we de gegevens, op een korte technische naloop na.
- Pasfoto: tot je hem verwijdert of je account verwijdert.
- Openbare voornaam en pasfoto: zolang de schakelaar aan staat. Zet je hem uit, verwijder je je pasfoto of je account, dan halen we de openbare kopie direct weg. Een kopie in de cache van je browser of van een tussenliggende server kan nog kort zichtbaar blijven.
- Nieuwsbriefinschrijving: tot je je afmeldt. Het bewijs van je toestemming bewaren we zolang je bent ingeschreven.
- AI-invoer en gegenereerde reizen: gekoppeld aan je account, tot je die of je account verwijdert.
- Analytics: conform de bewaarinstelling van Google Analytics (standaard maximaal 14 maanden).
- Foutmeldingen (foutmonitoring): maximaal 90 dagen (standaard bewaartermijn van Sentry).
- Contactberichten: zolang nodig om je vraag af te handelen.
- Betaal- en factuurgegevens (bij betaalde functies): 7 jaar, vanwege de fiscale bewaarplicht.
Cookies
We gebruiken cookies en vergelijkbare technieken. Niet-noodzakelijke cookies (analytics en marketing) plaatsen we alleen met jouw toestemming. Wat we precies gebruiken en hoe je je keuze wijzigt, lees je in ons cookiebeleid.
Geautomatiseerde besluitvorming en AI
We nemen geen besluiten met rechtsgevolgen of vergelijkbaar aanmerkelijke gevolgen op basis van uitsluitend geautomatiseerde verwerking (AVG art. 22). Een AI-gegenereerd reisplan is een inhoudelijk product en advies — geen geautomatiseerd besluit óver jou (zoals een afwijzing of score). Om je reisplan te maken wordt je invoer wel door een AI-model (Google Gemini) verwerkt.
Je privacyrechten
Je hebt het recht om:
- je gegevens in te zien, te corrigeren of te verwijderen;
- de verwerking te laten beperken of er bezwaar tegen te maken;
- je gegevens over te dragen (dataportabiliteit);
- gegeven toestemming in te trekken (dat werkt niet met terugwerkende kracht).
Stuur je verzoek naar mark@onlinetravelers.nl. Om zeker te weten dat het verzoek van jou komt, identificeren we je via de minst ingrijpende weg — meestal is een verzoek vanaf het bij ons bekende e-mailadres of bevestiging via je ingelogde account voldoende. We vragen je dus niet standaard om een kopie van je identiteitsbewijs. We reageren binnen één maand.
Ben je het ergens niet mee eens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
Hoe wij je gegevens beveiligen
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik en ongeoorloofde toegang. Merk je dat er iets niet klopt of vermoed je misbruik? Neem dan contact op via mark@onlinetravelers.nl.
Kinderen
Onze website is niet gericht op kinderen jonger dan 16 jaar. We verzamelen niet bewust gegevens van kinderen zonder toestemming van een ouder of voogd. Denk je dat we dat toch hebben gedaan, mail ons dan, dan verwijderen we de gegevens.
Wijzigingen
We kunnen deze privacyverklaring aanpassen, bijvoorbeeld wanneer onze diensten of de wetgeving veranderen. De actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan.