Verantwoordelijke en contact
Muda Nada B.V. is verantwoordelijk voor de verwerking door TripGuru. Adres: Japanstraat 1, 2408 HA Alphen aan den Rijn, Nederland. KvK: 96095253. Privacyvragen en verzoeken: hugo@van-duijnen.com. Zie ook de publicatie- en contactgegevens.
Gegevens, doeleinden en grondslagen
| Onderdeel | Gegevens en doel | Grondslag |
|---|---|---|
| Websiteverkeer | De hosting- en netwerkdiensten verwerken onder meer het IP-adres, de aangevraagde URL en technische browsergegevens voor aflevering, beveiliging en storingsonderzoek. TripGuru maakt hiervan geen persoonlijk reisprofiel. | Gerechtvaardigd belang: een bereikbare, beveiligde informatiedienst. |
| Plaats- en wijkzoeken | Pas na expliciet verzenden gaat de plaats- of wijknaam via onze server naar Nominatim. De reguliere zoekfunctie gebruikt POST, zodat de zoekterm niet in de aanvraag-URL naar TripGuru staat. Een al in een gedeelde URL opgenomen zoekparameter kan wel bij de hosting terechtkomen. Gebruik geen huisadres, persoonsnaam of vertrouwelijke informatie. | Gerechtvaardigd belang: de door u gevraagde plaats vinden met minimale invoer. |
| Gekozen bestemming | Plaatsnaam, land, kaart-ID en coördinaten worden gedeeld gecachet om herhaalde bronaanvragen te beperken. MET Norway krijgt coördinaten op twee decimalen; Photon op drie decimalen. Dit is een gekozen plaatscentrum, geen via GPS gemeten bezoekerspositie. | Gerechtvaardigd belang: bestemmingsinformatie tonen en broncapaciteit beschermen. |
| Reisdatums, interesses en afvinklijsten | De volledige reisperiode, interesses en vinkjes blijven in het geheugen van het geopende scherm. Herladen of sluiten wist deze invoer. Voor feestdagen gaat alleen het afgeleide jaar met het land naar de server. Er wordt geen persoonlijk reisprofiel opgeslagen. | Gerechtvaardigd belang bij de door u gekozen tijdelijke reisvoorbereiding. |
| Operationele tellingen | Per dag en bron tellen wij bronaanvragen, cachegebruik, fouten en ontvangen bytes. Deze tabel bevat geen individuele bezoekers-ID’s, IP-adressen, namen of reisprofielen. | Operationele totalen voor beschikbaarheid en capaciteitsbeheer; geen individuele bezoekersanalyse. |
| Contact en privacyverzoeken | Als u zelf e-mail stuurt, gebruiken wij uw adres, bericht en bijlagen om uw vraag te behandelen. Stuur geen paspoortkopie of medische gegevens mee zonder dat dit aantoonbaar nodig is. | Gerechtvaardigd belang bij beantwoording; wettelijke verplichting bij de afhandeling van AVG-rechten. |
Ons gerechtvaardigd belang is een bruikbare, betrouwbare en beveiligde reisvoorbereidingsdienst. Wij beperken de invoer tot wat de gekozen functie nodig heeft, bieden vaste gidsen zonder zoekinvoer, gebruiken geen GPS en koppelen zoekgedrag niet aan een account. U kunt bezwaar maken tegen verwerking op deze grondslag. Zonder plaatsnaam kan de interactieve zoekfunctie geen bestemming vinden; de vaste gidsen blijven beschikbaar.
Ontvangers en externe diensten
De website draait op OpenAI Sites met Cloudflare-infrastructuur. Die diensten verwerken technisch websiteverkeer en de gedeelde opslag. Nominatim van de OpenStreetMap Foundation ontvangt de expliciet verzonden plaats- of wijkzoekterm, zo nodig aangevuld met de gekozen plaats en het land. MET Norway ontvangt afgeronde plaatscoördinaten voor weer; Photon ontvangt afgeronde plaatscoördinaten voor voorzieningen. NederlandWereldwijd, Nager.Date, News Made Clear en TAT Newsroom krijgen bronaanvragen op basis van landinformatie en, voor feestdagen, het jaar. Volledige reisdatums en afvinklijsten zijn geen onderdeel van deze bronaanvragen.
De applicatiecode kopieert geen bezoekerscookie, accountidentificatie of IP-adres naar bronaanvragen. Hosting- en netwerkdiensten kunnen eigen technische metadata verwerken of toevoegen; een serverproxy is daarom geen garantie van anonimiteit. Een gehashte cachesleutel maakt een zoekopdracht en bijbehorende plaatsresultaten evenmin automatisch anoniem.
OpenAI beschrijft verwerking in opdracht in zijn Data Processing Addendum en infrastructuurleveranciers in de subverwerkerslijst. Voor eigen platform- en eventuele accountverwerking geldt ook de Europese privacyverklaring van OpenAI. Deze verwijzingen zijn geen bewering dat voor TripGuru een afzonderlijke maatwerkovereenkomst is ondertekend.
De privacyverklaring van OSMF beschrijft verwerking van bronaanvragen door Nominatim. Onze bronverantwoording beschrijft de bronnen en beperkingen. Een externe bron-, kaart- of ticketlink opent de website van die aanbieder; die ontvangt dan uw rechtstreekse bezoek en hanteert eigen voorwaarden. TripGuru neemt geen visumaanvraag, boeking of betaling over.
Bewaartermijnen en opschoning
- Volledige reisdatums, interesses en afvinklijsten: tot herladen of sluiten van het scherm; geen blijvende browseropslag door de applicatie.
- Gedeelde zoekresultaten: normaal 30 dagen bruikbaar en bij een bronstoring nog maximaal 30 dagen herkenbaar als oudere gegevens. Afzonderlijke plaatsresultaten: 60 dagen.
- Overige bronresultaten: de gebruiks- en storingsperioden staan in de bronverantwoording. Verlopen resultaten worden niet onbeperkt als actueel gebruikt.
- Operationele totalen: de laatste 90 kalenderdagen na opschoning.
- Contactberichten: zolang nodig voor beantwoording en afhandeling, en daarna alleen voor noodzakelijke verantwoording, een lopend geschil of een toepasselijke wettelijke verplichting.
Bij bronaanvragen ruimt de applicatie maximaal eenmaal per 24 uur cachegegevens op waarvan de laatste toegestane gebruiksdatum meer dan één dag voorbij is. De bronverbruikstabel wordt dan eveneens opgeschoond. Zonder verkeer draait geen achtergrondtaak; een gebruikstermijn is daarom geen gegarandeerd fysiek verwijdermoment.
Voor technische hosting-, beveiligings- en leverancierslogs gelden de criteria van de betreffende dienst: uitvoering, beveiliging, incidentonderzoek en toepasselijke wettelijke verplichtingen. TripGuru heeft hiervoor geen uniforme, afzonderlijk instelbare maximale termijn vastgesteld en belooft geen niet-geverifieerde termijn. OpenAI beschrijft de bewaarcriteria in hoofdstuk 4 van zijn privacyverklaring; verwerking in opdracht en verwijdering bij beëindiging staan ook in de DPA. OSMF beschrijft zijn eigen log- en bewaargedrag in zijn privacyverklaring.
Doorgifte buiten de EER
De infrastructuur is niet gegarandeerd tot Nederland of de EER beperkt. OpenAI noemt onder meer Cloudflare-webhosting in de Verenigde Staten. De gepubliceerde OpenAI-DPA beschrijft voor doorgifte van EER-gegevens een adequaatheidsbesluit of overeenkomsten met standaardcontractbepalingen. De Europese privacyverklaring beschrijft daarnaast OpenAI’s eigen internationale verwerking en hoe informatie over waarborgen kan worden opgevraagd. De toepasselijke rol en voorwaarden hangen af van de verwerking; de privacyverklaring voor OpenAI’s eigen doeleinden vervangt geen verwerkersvoorwaarden.
Wij beperken wat naar informatiebronnen gaat tot de hierboven beschreven gegevens. Voor vragen over de verwerking door TripGuru of de toegepaste waarborgen kunt u ons privacycontact gebruiken.
Cookies, meting en geautomatiseerde besluiten
De TripGuru-applicatie plaatst zelf geen cookies en gebruikt geen localStorage of sessionStorage. Er zijn geen advertentietrackers, GPS-toestemming, nieuwsbriefinschrijving of individuele bezoekersanalyse ingebouwd. Hosting en een eventueel gebruikte inlogdienst kunnen eigen functionele of beveiligingstechnieken toepassen. De volledige infrastructuur wordt daarom niet als cookievrij aangeduid.
De applicatie stuurt uw zoekopdracht niet naar een AI-model. Er is geen persoonlijk advertentieprofiel of geautomatiseerd besluit over toelating tot een land. Een visumregel is broninformatie en geen beslissing van een autoriteit.
Uw rechten en klachten
U kunt, waar van toepassing, inzage, correctie, verwijdering, beperking of overdraagbaarheid van uw persoonsgegevens vragen en bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Waar toestemming de grondslag is, kunt u die intrekken. Verzoeken kunt u richten aan hugo@van-duijnen.com. Vermeld de betrokken functie en informatie waarmee wij de verwerking kunnen terugvinden. Stuur niet uit eigen beweging een volledig identiteitsdocument mee.
Wij behandelen uw verzoek volgens de AVG. Rechten hangen af van de grondslag en omstandigheden; gegevens die wij niet aan u kunnen koppelen, kunnen wij niet als persoonlijk dossier verstrekken. U kunt een klacht indienen bij de Autoriteit Persoonsgegevens. Haar uitleg over het recht op informatie beschrijft de vereiste informatie.