Bij OnlineTravelers vinden we jouw privacy belangrijk. In deze privacyverklaring lees je welke persoonsgegevens we verwerken wanneer je onze website en diensten gebruikt, met welk doel en op welke wettelijke grondslag, hoe lang we ze bewaren, met wie we ze delen en welke rechten je hebt. We houden het zo concreet mogelijk.
Laatst bijgewerkt: 22 juli 2026.
Wie is verantwoordelijk?
OnlineTravelers is verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens.
- Adres: Korenbloemstraat 34, 2821 TD Stolwijk, Nederland
- E-mail: mark@onlinetravelers.nl
- KvK-nummer: 74192531
We zijn niet wettelijk verplicht een functionaris voor gegevensbescherming aan te stellen en hebben die niet. Voor alle privacyvragen kun je terecht op het e-mailadres hierboven.
Welke persoonsgegevens verwerken wij?
Afhankelijk van hoe je OnlineTravelers gebruikt, verwerken we:
- Accountgegevens: je naam en e-mailadres wanneer je een account aanmaakt.
- Bucketlist en voorkeuren: de bestemmingen, plekken en routes die je opslaat.
- Reiswensen (AI-invoer): wat je invoert wanneer je een reis laat genereren of om inspiratie vraagt.
- Nieuwsbriefgegevens: je e-mailadres wanneer je je inschrijft voor onze nieuwsbrief of een weggever downloadt.
- Contactgegevens: wat je ons stuurt als je contact met ons opneemt.
- Technische en gebruiksgegevens: IP-adres, browser- en apparaattype, en gegevens over je gebruik van de website. Analyse- en marketinggegevens verwerken we alleen ná jouw cookietoestemming (zie ons cookiebeleid).
Zodra we betaalde functies aanbieden, komen daar betaal- en factuurgegevens bij (verwerkt via een betaaldienstverlener).
Met welk doel en op welke grondslag verwerken wij je gegevens?
De AVG vraagt om per doel een grondslag te noemen. Dat doen we hieronder.
| Doel | Gegevens | Grondslag (AVG) |
|---|---|---|
| Een account aanmaken en beheren | Naam, e-mail, bucketlist | Uitvoering van de overeenkomst (art. 6.1.b) |
| Je bucketlist en voorkeuren bewaren | Opgeslagen items | Uitvoering van de overeenkomst (art. 6.1.b) |
| Een AI-reis of inspiratie genereren | Reiswensen (AI-invoer) | Uitvoering van de overeenkomst (betaald) / gerechtvaardigd belang bij gratis gebruik (art. 6.1.b / 6.1.f) |
| Nieuwsbrief en weggevers versturen | E-mailadres | Toestemming (art. 6.1.a), je kunt je altijd afmelden |
| Website analyseren en verbeteren | Analytics-/gebruiksgegevens | Toestemming via cookies (art. 6.1.a) |
| Marketing en advertenties (indien gebruikt) | Marketing-/cookiegegevens | Toestemming via cookies (art. 6.1.a) |
| Reageren op vragen en verzoeken | Contactgegevens | Gerechtvaardigd belang (art. 6.1.f) |
| Beveiliging, misbruik- en fraudepreventie | Technische gegevens, logs | Gerechtvaardigd belang (art. 6.1.f) |
| Betaling afhandelen (bij betaalde functies) | Betaal-/factuurgegevens | Overeenkomst + wettelijke plicht (art. 6.1.b / 6.1.c) |
Delen met derden en doorgifte buiten de EER
We verkopen je gegevens nooit. We schakelen wel dienstverleners (verwerkers) in die namens ons gegevens verwerken. Met hen sluiten we verwerkersovereenkomsten (AVG art. 28).
| Partij | Waarvoor | Doorgifte buiten de EER |
|---|---|---|
| Google / Firebase (Google Cloud) | Hosting, database (Firestore), inloggen (Authentication) | Mogelijk naar de VS; waarborg via het EU-VS Data Privacy Framework en/of standaardcontractbepalingen |
| Google Gemini | Verwerkt je reiswensen om een reisplan of inspiratie te genereren | Idem als hierboven |
| Google Analytics 4 / Google Tag Manager | Websitestatistieken en tags (alleen ná toestemming) | Idem als hierboven |
| Sentry (foutmonitoring) | Opsporen en verhelpen van technische fouten en storingen | Opslag in de EU (Duitsland); Sentry is een Amerikaans bedrijf, aanvullende waarborg via standaardcontractbepalingen (SCC's) |
| E-mailprovider (zodra gekoppeld) | Versturen van de nieuwsbrief | Afhankelijk van de provider, waarborg via DPF/SCC's |
| Betaaldienstverlener (bij betaalde functies) | Afhandelen van betalingen | Afhankelijk van de provider |
Bij doorgifte buiten de Europese Economische Ruimte (met name naar de Verenigde Staten) leunen we op een adequaatheidsbesluit (Data Privacy Framework) of op standaardcontractbepalingen van de Europese Commissie. Een kopie van de gebruikte waarborg kun je bij ons opvragen.
De reiswensen die je invoert worden door Google Gemini verwerkt om jouw reisplan te maken. We gebruiken deze invoer niet om je te profileren buiten dit doel om.
Om technische fouten en storingen op te sporen en te verhelpen gebruiken we Sentry (foutmonitoring). Sentry ontvangt technische foutgegevens; persoonsgegevens zoals e-mailadressen verwijderen we vóór verzending, we sturen geen IP-adressen mee en we maken geen opnames van je scherm of sessie. De gegevens worden in de EU (Duitsland) opgeslagen.
Hoe lang bewaren wij je gegevens?
We bewaren gegevens niet langer dan nodig.
- Account en bucketlist: zolang je account bestaat. Na verwijdering wissen we de gegevens, op een korte technische naloop na.
- Nieuwsbriefinschrijving: tot je je afmeldt. Het bewijs van je toestemming bewaren we zolang je bent ingeschreven.
- AI-invoer en gegenereerde reizen: gekoppeld aan je account, tot je die of je account verwijdert.
- Analytics: conform de bewaarinstelling van Google Analytics (standaard maximaal 14 maanden).
- Foutmeldingen (foutmonitoring): maximaal 90 dagen (standaard bewaartermijn van Sentry).
- Contactberichten: zolang nodig om je vraag af te handelen.
- Betaal- en factuurgegevens (bij betaalde functies): 7 jaar, vanwege de fiscale bewaarplicht.
Cookies
We gebruiken cookies en vergelijkbare technieken. Niet-noodzakelijke cookies (analytics en marketing) plaatsen we alleen met jouw toestemming. Wat we precies gebruiken en hoe je je keuze wijzigt, lees je in ons cookiebeleid.
Geautomatiseerde besluitvorming en AI
We nemen geen besluiten met rechtsgevolgen of vergelijkbaar aanmerkelijke gevolgen op basis van uitsluitend geautomatiseerde verwerking (AVG art. 22). Een AI-gegenereerd reisplan is een inhoudelijk product en advies, geen geautomatiseerd besluit óver jou (zoals een afwijzing of score). Om je reisplan te maken wordt je invoer wel door een AI-model (Google Gemini) verwerkt.
Je privacyrechten
Je hebt het recht om:
- je gegevens in te zien, te corrigeren of te verwijderen;
- de verwerking te laten beperken of er bezwaar tegen te maken;
- je gegevens over te dragen (dataportabiliteit);
- gegeven toestemming in te trekken (dat werkt niet met terugwerkende kracht).
Stuur je verzoek naar mark@onlinetravelers.nl. Om zeker te weten dat het verzoek van jou komt, identificeren we je via de minst ingrijpende weg, meestal is een verzoek vanaf het bij ons bekende e-mailadres of bevestiging via je ingelogde account voldoende. We vragen je dus niet standaard om een kopie van je identiteitsbewijs. We reageren binnen één maand.
Ben je het ergens niet mee eens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
Hoe wij je gegevens beveiligen
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik en ongeoorloofde toegang. Merk je dat er iets niet klopt of vermoed je misbruik? Neem dan contact op via mark@onlinetravelers.nl.
Kinderen
Onze website is niet gericht op kinderen jonger dan 16 jaar. We verzamelen niet bewust gegevens van kinderen zonder toestemming van een ouder of voogd. Denk je dat we dat toch hebben gedaan, mail ons dan, dan verwijderen we de gegevens.
Wijzigingen
We kunnen deze privacyverklaring aanpassen, bijvoorbeeld wanneer onze diensten of de wetgeving veranderen. De actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan.