Privacy

Babylon Optima B.V. is verwerkingsverantwoordelijke voor persoonsgegevens die binnen Jappoe worden verwerkt. Het bedrijf is gevestigd in Nederland. Voor privacyvragen mail je hello@jappoe.com.

Bij aanmelding slaan we je emailadres en een gekozen weergavenaam op. Wanneer je deelneemt aan een trip slaan we de tripdata op die je invoert: data, bestemmingen, programma-items, uitgaven die je logt, berichten die je in de tripchat stuurt. Wanneer je een intake-formulier invult, slaan we de antwoorden op. Server-logs bevatten kortstondig je IP-adres en worden binnen een korte retentieperiode opgeschoond.

Sommige categorieen zijn bijzondere persoonsgegevens onder AVG artikel 9: dieet-restricties, mobiliteitsbehoeften, medische opmerkingen, alcoholvoorkeur en foto-toestemming. We verwerken die alleen met expliciete opt-in via je privacy-instellingen. Bijzondere velden staan versleuteld opgeslagen met sleutelscheiding. Je kunt toestemming op elk moment intrekken vanuit je instellingen, en historische data getagd op die categorie wordt binnen dertig dagen verwijderd.

We steunen op drie grondslagen. Toestemming (AVG art. 6.1.a en art. 9.2.a) voor bijzondere persoonsgegevens en voor marketing-communicatie. Uitvoering van een overeenkomst (art. 6.1.b) voor alles wat nodig is om de trip-coordinatie te leveren waarvoor je je hebt aangemeld. Gerechtvaardigd belang (art. 6.1.f) voor security-logging, fraudepreventie en productanalyse die geen bijzondere data raakt. Bezwaar tegen gerechtvaardigd-belang-verwerking kun je per mail aantekenen.

Alle Jappoe-data staat op infrastructuur binnen de Europese Unie. De database draait op Supabase in hun EU-regio. Hosting en edge runtime staan op Cloudflare's EU-points-of-presence. Transactionele email wordt verstuurd via Resend in hun EU data center. We dragen persoonsgegevens niet over buiten de EU/EER, behalve voor de beperkte en noodzakelijke verwerking beschreven in de sectie internationale doorgiften hieronder.

We gebruiken een beperkte set sub-verwerkers om de dienst te leveren: Supabase (database, auth, opslag, EU), Cloudflare (edge runtime, CDN, EU), Resend (transactionele email, EU). Voor AI-features gebruiken we Anthropic's Claude API; AI-input wordt geminimaliseerd, bevat nooit niet-versleutelde bijzondere persoonsgegevens en wordt niet gebruikt voor modeltraining. Een volledige sub-verwerkerslijst met doel en locatie publiceren we op /sub-processors voor de commerciele launch.

Tripdata bewaren we 24 maanden na de einddatum van de trip; je kunt eerder verwijderen wanneer je wil. Audit-log-entries bewaren we 24 maanden. Accountdata bewaren we zolang je account actief is en wordt binnen dertig dagen verwijderd nadat je je account verwijdert. Bijzondere persoonsgegevens worden binnen dertig dagen verwijderd nadat je de relevante toestemming intrekt. Geanonimiseerde aggregaten kunnen langer bewaard blijven voor productmetrics.

Onder de AVG heb je het recht op inzage, rectificatie, verwijdering, beperking en dataportabiliteit, en op bezwaar tegen verwerking. Je hebt ook het recht je toestemming op elk moment in te trekken zonder dat dit afdoet aan de rechtmatigheid van verwerking voor de intrekking. Mail hello@jappoe.com om je rechten uit te oefenen; we reageren binnen dertig dagen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Jappoe is niet gericht op kinderen onder zestien. We verzamelen niet bewust persoonsgegevens van minderjarigen zonder toestemming van een ouder of voogd. Vermoed je dat een minderjarige zonder die toestemming data heeft ingevoerd, neem dan contact op en we verwijderen het.

Wanneer een sub-verwerker buiten de EU/EER verwerkt (op dit moment beperkt tot Anthropic voor AI-features) steunen we op Standard Contractual Clauses die door de Europese Commissie zijn goedgekeurd, en hanteren we aanvullende waarborgen waaronder dataminimalisatie in prompts en een no-training-clausule.

We gebruiken een kleine set strikt-noodzakelijke cookies om je ingelogd te houden en om je taal- en valuta-voorkeur te onthouden. Reclamecookies plaatsen we niet. Analytics, als die later landt, wordt privacy-vriendelijk en EU-gehost (Plausible) met een expliciete opt-in.

We kunnen deze verklaring aanpassen. Materiele wijzigingen kondigen we minstens dertig dagen vooraf aan via de app en via mail aan actieve accounts. Het versielabel bovenaan deze pagina geeft aan vanaf wanneer de huidige tekst geldt.

Je kunt je data exporteren via je account-instellingen, en je account daar ook verwijderen. Voor zaken die menselijke beoordeling vragen mail je hello@jappoe.com.

Babylon Optima B.V., gevestigd in Nederland. Voor formele privacyvragen: hello@jappoe.com.