Juridisch

Privacybeleid

Versie 1.1 — mei 2026

Versie

1.1

Datum

Mei 2026

1. Wie zijn wij?

EuropaReisMatch.nl is een digitale reisadviestool aangeboden via europareismatch.nl. De dienst is eigendom van en wordt beheerd door Stephan Koning, gevestigd in Nederland. Wij zijn verantwoordelijk voor de verwerking van uw persoonsgegevens zoals beschreven in dit privacybeleid.

2. Welke gegevens verzamelen wij?

2.1 Identificatiegegevens

  • Voornaam
  • E-mailadres

EuropaReisMatch.nl werkt zonder gebruikersaccounts. U hoeft geen wachtwoord aan te maken.

2.2 Vragenlijstantwoorden

  • Uw antwoorden op de 18 vragen van de matching vragenlijst
  • Eventuele vrije tekst
  • Seizoen, reisduur, budget, reisgezelschap en overige profielgegevens

2.3 Gegenereerd advies

  • De Top 3 bestemmingen inclusief scores en uitleg
  • De gegenereerde dagplanning
  • Tijdstip van generatie

2.4 Feedbackgegevens

  • Sterrenbeoordeling (1-5)
  • Optionele toelichting
  • Aanbevelingsindicatie

2.5 Technische gegevens

  • IP-adres (geanonimiseerd na verwerking)
  • Browsertype en apparaattype
  • Tijdstip van bezoek en gebruik

3. Waarvoor gebruiken wij uw gegevens?

DoelRechtsgrondBewaartermijn
Levering van het adviesUitvoering overeenkomst12 maanden
Verzenden van het advies per e-mailUitvoering overeenkomst12 maanden
Verbetering via feedbackGerechtvaardigd belang12 maanden
Verbetering (geanonimiseerd)Gerechtvaardigd belangOnbeperkt
KlachtenafhandelingGerechtvaardigd belang12 mnd na afhandeling
Wettelijke verplichtingenWettelijke verplichting7 jaar

Wij gebruiken uw gegevens niet voor:

  • Profilering voor marketingdoeleinden
  • Doorverkoop aan derden
  • Gepersonaliseerde advertenties

4. Met wie delen wij uw gegevens?

Supabase Inc.

Database en authenticatie

Opslag van sessies, adviezen en feedback

Locatie: EU (Frankfurt, Duitsland)

Privacybeleid →

Hetzner Online GmbH

Hosting

Hosting van de applicatie

Locatie: Duitsland (EU)

Privacybeleid →

Anthropic PBC

AI-verwerking

Genereren van persoonlijke uitleg en dagplanning. API-gebruik wordt niet gebruikt voor modeltraining.

Locatie: Verenigde Staten (SCC)

Privacybeleid →

Brevo SAS

E-mailverzending

Verzenden van het advies per e-mail

Locatie: Frankrijk (EU)

Privacybeleid →

5. Doorgifte buiten de EU

Van de bovengenoemde partijen is uitsluitend Anthropic gevestigd buiten de EU (Verenigde Staten). De doorgifte van persoonsgegevens naar Anthropic is gebaseerd op Standard Contractual Clauses (SCC) zoals goedgekeurd door de Europese Commissie. Alle overige verwerking vindt plaats binnen de Europese Unie.

6. Beveiliging

  • Alle verbindingen zijn versleuteld via HTTPS/TLS
  • Toegang tot de database is beperkt tot geautoriseerde systemen via Row Level Security
  • API-sleutels worden opgeslagen als omgevingsvariabelen, nooit in broncode
  • De applicatie en database zijn gehost op Europese servers (Duitsland)
  • IP-adressen worden geanonimiseerd voor opslag

7. Bewaartermijnen

GegevenstypeTermijn
Identificatiegegevens (naam, e-mail)12 maanden na sessie
Vragenlijstantwoorden12 maanden na generatie advies
Gegenereerd advies12 maanden na generatie
Feedbackgegevens12 maanden na indiening
Technische logbestanden30 dagen

8. Uw rechten

Recht op inzage: U kunt opvragen welke gegevens wij van u verwerken.
Recht op correctie: U kunt onjuiste gegevens laten corrigeren.
Recht op verwijdering: U kunt verzoeken uw gegevens te laten verwijderen. Wij voldoen hieraan tenzij een wettelijke bewaarplicht van toepassing is.
Recht op beperking: U kunt verzoeken de verwerking van uw gegevens te beperken.
Recht op bezwaar: U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
Recht op dataportabiliteit: U kunt verzoeken uw gegevens in een machine-leesbaar formaat te ontvangen.

Om een verzoek in te dienen, stuurt u een e-mail naar stephan.koning@europareismatch.nl. Wij reageren binnen 30 dagen.

9. Cookies

EuropaReisMatch.nl maakt uitsluitend gebruik van functionele sessiecookies die strikt noodzakelijk zijn voor het gebruik van de dienst. Wij maken geen gebruik van tracking-, advertentie- of analytische cookies. Er is geen cookiebanner nodig omdat wij geen cookies plaatsen waarvoor toestemming vereist is.

10. Klachten

Indien u een klacht heeft over de verwerking van uw persoonsgegevens, kunt u contact opnemen via stephan.koning@europareismatch.nl. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

11. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid te wijzigen. Wijzigingen worden gepubliceerd op deze pagina met een bijgewerkte datum. Wij raden u aan dit beleid periodiek te raadplegen.

Laatste update: mei 2026