Privacyverklaring

Etaply wordt aangeboden door [naam of bedrijfsnaam] ([adres], KvK [KvK-nummer]). Wij zijn verantwoordelijk voor de verwerking van je persoonsgegevens zoals beschreven in deze verklaring. Vragen? Mail naar [e-mailadres].

Als je zonder account een tocht plant:

• Een GPX-bestand dat je uploadt, wordt in je eigen browser gelezen. Het bestand zelf komt niet op onze server.
• Om slaapplekken, supermarkten en restaurants te vinden, sturen we de punten van je route (zonder jouw naam of IP-adres) naar de Overpass API, een openbare zoekdienst voor OpenStreetMap-gegevens. Het antwoord bewaren we tot een week in onze cache, zodat dezelfde route de volgende keer sneller laadt. Dat antwoord bevat alleen plekken, niets over jou.
• Je voorkeuren (zoals km per dag) blijven in je browser en worden niet bewaard.

Maak je een account om tochten op te slaan, dan bewaren we:

• je naam en e-mailadres;
• je wachtwoord, versleuteld (wij kunnen het zelf niet lezen);
• de tochten die je opslaat: de route, je voorkeuren, het aantal km en dagen;
• per keer dat je inlogt: het IP-adres en het type browser, om je account te beveiligen. Deze sessie verloopt na ongeveer een week.

We gebruiken deze gegevens alleen om je te laten inloggen en je tochten te bewaren. We sturen geen nieuwsbrieven en verkopen of verhuren je gegevens nooit.

• Je account en opgeslagen tochten: om de dienst te leveren waar je om vraagt (uitvoering van de overeenkomst).
• Beveiliging en het goed laten werken van de site, zoals sessies en korte technische logs: ons gerechtvaardigd belang bij een veilige en betrouwbare website.

We gebruiken geen cookies om je te volgen of voor advertenties. Alleen als je inlogt, plaatsen we één noodzakelijke cookie die onthoudt dat je bent ingelogd. Daar hoeven we geen toestemming voor te vragen, en daarom zie je geen cookiebanner.

Tellen we het aantal bezoekers, dan doen we dat met Cloudflare Web Analytics. Dat werkt zonder cookies en zonder je te volgen op andere websites.

Voor het laten werken van Etaply gebruiken we een paar andere partijen:

• Cloudflare host de website en bewaart de database met accounts en tochten. Cloudflare verwerkt de gegevens in onze opdracht en kan dat ook buiten de Europese Unie doen. Cloudflare is aangesloten bij het EU-VS Data Privacy Framework, waarmee de gegevens volgens Europese regels beschermd blijven.
• OpenStreetMap: de kaart wordt rechtstreeks door je browser opgehaald bij de OpenStreetMap Foundation. Die ziet daardoor je IP-adres en welk stuk kaart je bekijkt. Zie het privacybeleid van OpenStreetMap.
• Overpass API (onder meer overpass-api.de): ontvangt alleen de punten van de route, via onze server, zonder jouw IP-adres.

Klik je op een link naar een andere website, zoals Booking.com, Google Maps of een spoorwegmaatschappij, dan geldt vanaf dat moment het privacybeleid van die website.

• Je account en tochten: tot je ze verwijdert.
• Inlogsessies: ongeveer een week.
• Technische logs van de server: enkele dagen.
• De cache met plekken uit OpenStreetMap: een week (zonder gegevens over jou).

Je mag ons vragen welke gegevens we van je hebben, en die laten verbeteren, verwijderen of aan je laten geven.

• Tochten verwijder je zelf bij Mijn tochten.
• Je hele account met alle tochten verwijder je daar ook, onderaan de pagina. Dat is direct en definitief.
• Voor andere vragen of verzoeken: mail naar [e-mailadres]. We reageren binnen een maand.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

De verbinding met Etaply is altijd versleuteld (https). Wachtwoorden bewaren we alleen versleuteld. Alleen wij hebben toegang tot de database.

Etaply is bedoeld voor mensen van 16 jaar en ouder. Ben je jonger, vraag dan je ouders of je een account mag maken.

Als Etaply verandert, passen we deze verklaring aan. Bovenaan staat wanneer dat voor het laatst is gebeurd. Bij grote veranderingen laten we het op de website weten.

[naam of bedrijfsnaam]
[adres]
KvK: [KvK-nummer]
E-mail: [e-mailadres]