Privacy

Deze verklaring beschrijft welke persoonsgegevens Babylon Optima B.V. voor Jappoe verwerkt, waarom we dat doen en hoe je je rechten uitoefent.

Versie 2.0, geldig vanaf 20 juli 2026.

Wie we zijn

Babylon Optima B.V. is verwerkingsverantwoordelijke voor Jappoe, Aelbrechtskolk 45B, 3025 HB Rotterdam, KvK 91102421, btw NL865552174B01. Voor privacyvragen mail je hello@jappoe.com.

Wat we verzamelen

Voor organisatoren verwerken we accountgegevens, zoals e-mailadres, naam, taal en sessiegegevens. Deelnemers kunnen via een gedeelde link zonder regulier account binnenkomen; we bewaren dan een beperkte deelnemerssessie en de gegevens die zij voor die reis invullen. Verder verwerken we reisgegevens, voorkeuren en toestemmingen, programma-items, uitgaven, e-mailbezorggegevens, beveiligingssignalen van Cloudflare Turnstile, technische logs en, alleen na toestemming, Google Analytics-gebeurtenissen. Automatisch gemaakte samenvattingen worden afgeleid van de opgegeven reisvoorkeuren.

Bijzondere persoonsgegevens

Sommige categorieën zijn bijzondere persoonsgegevens onder AVG artikel 9: dieetbeperkingen, mobiliteitsbehoeften, medische opmerkingen, alcoholvoorkeur en fototoestemming. We verwerken die alleen nadat je daar via je privacyinstellingen uitdrukkelijk toestemming voor geeft. Bijzondere velden staan versleuteld opgeslagen met sleutelscheiding. Je kunt toestemming op elk moment intrekken. Eerdere gegevens in die categorie worden binnen dertig dagen verwijderd.

Wettelijke grondslag

We steunen op toestemming (AVG art. 6.1.a en art. 9.2.a) voor bijzondere persoonsgegevens en Google Analytics, uitvoering van een overeenkomst (art. 6.1.b) voor de organisatie van een reis en gerechtvaardigd belang (art. 6.1.f) voor noodzakelijke beveiliging, fraudepreventie en beperkte technische logs.

Waar data staat

De primaire database en opslag zijn ingericht bij Supabase in de EU. Cloudflare verwerkt verkeer via een wereldwijd netwerk; we claimen alleen EU-only verwerking wanneer Data Localization Suite en de productieconfiguratie dat aantoonbaar afdwingen. Resend kan e-mail vanuit Ierland verzenden, maar bewaart accountgegevens en logs volgens de leveranciersdocumentatie in de Verenigde Staten.

Sub-verwerkers

We gebruiken Supabase voor database, authenticatie en opslag, Cloudflare voor hosting, netwerkbeveiliging en Turnstile, Resend voor transactionele e-mail, Anthropic voor automatisch gegenereerde samenvattingen en Google Analytics voor toestemmingsgestuurde gebruiksmeting. Anthropic verwerkt commerciële API-data als verwerker en gebruikt die niet voor modeltraining.

Bekijk de actuele subverwerkers en datalocaties in onze algemene voorwaarden.

Bewaartermijn

Reisgegevens bewaren we 24 maanden na de einddatum van de reis. Je kunt ze eerder verwijderen wanneer je wilt. Registraties voor beveiliging en controle bewaren we 24 maanden. Accountgegevens bewaren we zolang je account actief is en verwijderen we binnen dertig dagen nadat je je account verwijdert. Bijzondere persoonsgegevens worden binnen dertig dagen verwijderd nadat je de relevante toestemming intrekt. Geanonimiseerde totalen kunnen langer bewaard blijven om Jappoe te verbeteren.

Je rechten

Onder de AVG heb je het recht op inzage, rectificatie, verwijdering, beperking en dataportabiliteit, en op bezwaar tegen verwerking. Je hebt ook het recht je toestemming op elk moment in te trekken zonder dat dit afdoet aan de rechtmatigheid van verwerking voor de intrekking. Mail hello@jappoe.com om je rechten uit te oefenen; we reageren binnen dertig dagen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Kinderen

Jappoe is niet gericht op kinderen onder zestien. We verzamelen niet bewust persoonsgegevens van minderjarigen zonder toestemming van een ouder of voogd. Vermoed je dat een minderjarige zonder die toestemming data heeft ingevoerd, neem dan contact op en we verwijderen het.

Internationale doorgiften

Resend, Anthropic, Google Analytics en mogelijk Cloudflare kunnen gegevens buiten de EU/EER verwerken. Waar nodig gebruiken we de doorgiftemechanismen uit de verwerkersvoorwaarden, waaronder Standard Contractual Clauses, plus dataminimalisatie en contractuele beperkingen.

Cookies

We gebruiken een kleine set strikt-noodzakelijke cookies om je ingelogd te houden en om je taal- en valuta-voorkeur te onthouden. Reclamecookies plaatsen we niet. Gebruiksstatistieken meten we met Google Analytics, en alleen nadat je daar via de cookiebanner uitdrukkelijk mee hebt ingestemd. Je kunt je keuze op elk moment aanpassen via de knop Cookievoorkeuren onderaan de pagina.

Wijzigingen

We kunnen deze verklaring aanpassen. Materiële wijzigingen kondigen we minstens dertig dagen vooraf aan via de app en per e-mail aan actieve accounts. Het versielabel bovenaan deze pagina geeft aan vanaf wanneer de huidige tekst geldt.

Inzage en verwijdering

Je kunt je data exporteren via je account-instellingen, en je account daar ook verwijderen. Voor zaken die menselijke beoordeling vragen mail je hello@jappoe.com.

Verwerkingsverantwoordelijke

Babylon Optima B.V., Aelbrechtskolk 45B, 3025 HB Rotterdam, KvK 91102421, btw NL865552174B01. Voor formele privacyvragen: hello@jappoe.com.