Juridisch

Privacybeleid

Find My Sunshine is een reisinspiratieplatform dat je op basis van jouw stemming de perfecte bestemming aanbeveelt. In dit privacybeleid leggen wij uit welke persoonsgegevens wij verwerken, waarom en hoe je je rechten kunt uitoefenen. We voldoen aan de Algemene Verordening Gegevensbescherming (AVG / GDPR) en de Nederlandse uitvoeringswet (UAVG).

1. Wie zijn wij?

Find My Sunshine wordt aangeboden door haar oprichters, gevestigd in Nederland. Voor alle privacygerelateerde vragen en verzoeken kun je contact opnemen via: hello@findmysunshine.com.

Wij treden op als verwerkingsverantwoordelijke in de zin van de AVG voor de persoonsgegevens die via onze dienst worden verwerkt.

2. Welke gegevens verwerken wij?

Accountgegevens

Wanneer je een account aanmaakt, verwerken wij je e-mailadres en een versleuteld wachtwoord (beheerd door Supabase Auth). Wij slaan je wachtwoord nooit op in leesbare vorm.

Reisdata

Wanneer je een zoekopdracht uitvoert, sturen wij je vertrekstad en stemmingskeuzes naar onze AI-dienst (Anthropic Claude) om een gepersonaliseerd reisitineraire te genereren. Ben je ingelogd, dan slaan wij het resultaat op in je account zodat je het later terug kunt vinden onder "Mijn Trips".

Partnerapplicaties

Dien je een locatie in via ons partnerformulier, dan verwerken wij de naam van je onderneming, website, vestigingsplaats en het e-mailadres dat je opgeeft. Deze gegevens worden uitsluitend gebruikt om je aanvraag te beoordelen en je te informeren over de uitkomst.

Technische gegevens

Wij verwerken anonieme gebruiksgegevens (bezochte pagina's, uitgevoerde zoekopdrachten) om de dienst te verbeteren. IP-adressen worden tijdelijk verwerkt voor beveiliging en rate limiting, en worden niet gekoppeld aan persoonlijke profielen.

Cookies

Wij plaatsen een sessie-cookie die strikt noodzakelijk is om je ingelogd te houden. Dit vereist geen toestemming op grond van de Telecommunicatiewet. Mochten wij in de toekomst analytische of marketing-cookies plaatsen, dan vragen wij daarvoor eerst jouw toestemming.

3. Op welke grondslag verwerken wij?

  • Uitvoering overeenkomst (art. 6 lid 1 sub b AVG): verwerking van je accountgegevens en reisdata is noodzakelijk om de dienst aan je te leveren.
  • Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): technische beveiliging, rate limiting en het voorkomen van misbruik van onze dienst.
  • Toestemming (art. 6 lid 1 sub a AVG): voor eventuele analytische cookies of marketingcommunicatie vragen wij vooraf jouw uitdrukkelijke toestemming.

4. Hoe gebruiken wij je gegevens?

  • Het leveren en verbeteren van het Find My Sunshine platform
  • Het opslaan van je gegenereerde reizen zodat je ze later kunt terugvinden
  • Het verwerken en beantwoorden van partnerapplicaties
  • Het versturen van transactionele e-mails (bevestiging, wachtwoord reset)
  • Beveiliging en het voorkomen van misbruik

๐Ÿ”’ Wij verkopen jouw persoonsgegevens nooit aan derden. Wij gebruiken jouw gegevens niet voor gepersonaliseerde advertenties.

5. Derde partijen en doorgifte

Voor de levering van onze dienst maken wij gebruik van de volgende sub-verwerkers. Met elk van hen hebben wij een verwerkersovereenkomst of vertrouwen wij op de door hen aangeboden standaard contractbepalingen (SCCs):

  • Anthropic (Claude AI) โ€” verwerkt je zoekopdracht (vertrekstad, stemming) om een reisadvies te genereren. Data wordt verwerkt in de VS. Anthropic maakt gebruik van SCCs. Privacybeleid Anthropic โ†’
  • Supabase โ€” slaat accountgegevens en reisdata op in de EU (regio: eu-west). Supabase voldoet aan de AVG. Privacybeleid Supabase โ†’
  • Vercel โ€” host de applicatie. Verzoekmetadata (IP, headers) kan tijdelijk worden verwerkt. Privacybeleid Vercel โ†’
  • Open-Meteo โ€” weersdata op basis van coรถrdinaten. Geen persoonsgegevens gedeeld.
  • OpenStreetMap / Overpass API โ€” locatiedata voor bezienswaardigheden. Geen persoonsgegevens gedeeld.

6. Bewaartermijnen

  • Accountgegevens: zolang je account actief is, of tot je verzoek om verwijdering.
  • Reisdata: zolang je account actief is. Je kunt afzonderlijke reizen zelf verwijderen.
  • Partnerapplicaties: 12 maanden na de beslissing op je aanvraag.
  • IP-adressen (rate limiting): maximaal 1 uur in het geheugen van de server; worden niet persistent opgeslagen.
  • Logs: technische logs worden maximaal 30 dagen bewaard.

7. Jouw rechten (AVG)

Als betrokkene heb je de volgende rechten, die je kunt uitoefenen door een e-mail te sturen naar hello@findmysunshine.com:

  • Recht op inzage (art. 15 AVG): Je kunt een overzicht opvragen van de persoonsgegevens die wij van jou verwerken.
  • Recht op rectificatie (art. 16 AVG): Je kunt onjuiste of onvolledige gegevens laten corrigeren.
  • Recht op verwijdering (art. 17 AVG): Je kunt verzoeken om verwijdering van je account en alle bijbehorende persoonsgegevens.
  • Recht op beperking (art. 18 AVG): Je kunt de verwerking tijdelijk laten beperken.
  • Recht op overdraagbaarheid (art. 20 AVG): Je kunt je gegevens in een gestructureerd, machineleesbaar formaat ontvangen.
  • Recht van bezwaar (art. 21 AVG): Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Wij reageren binnen 30 dagen op je verzoek.

Indien je van mening bent dat wij je persoonsgegevens niet op de juiste wijze verwerken, heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP), de toezichthoudende autoriteit in Nederland.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik. Dit omvat versleutelde verbindingen (HTTPS/TLS), versleutelde wachtwoorden, toegangscontrole via Supabase Row Level Security (RLS) en rate limiting op onze API-endpoints.

Vermoed je een datalek? Meld dit zo snel mogelijk via hello@findmysunshine.com. Wij zijn verplicht ernstige datalekken binnen 72 uur te melden bij de Autoriteit Persoonsgegevens.

9. Minderjarigen

Onze dienst is niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Indien je vermoedt dat een minderjarige gegevens heeft verstrekt, neem dan contact met ons op via hello@findmysunshine.com en wij verwijderen deze gegevens direct.

10. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. Bij wezenlijke wijzigingen informeren wij geregistreerde gebruikers per e-mail. De datum van de laatste wijziging staat altijd bovenaan deze pagina. Voortgezet gebruik van de dienst na wijziging houdt in dat je het gewijzigde beleid accepteert.

11. Contact en klachten

Heb je vragen over dit privacybeleid of wil je een recht uitoefenen? Neem contact op via: hello@findmysunshine.com.

Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Algemene voorwaarden โ†’Terug naar de app