Privacy
Deze verklaring beschrijft welke persoonsgegevens Babylon Optima B.V. voor Jappoe verwerkt, waarom we dat doen en hoe je je rechten uitoefent.
Versie 2.2, geldig vanaf 12 oktober 2026.
Wie we zijn
Babylon Optima B.V. is verwerkingsverantwoordelijke voor Jappoe, Aelbrechtskolk 45B, 3025 HB Rotterdam, KvK 91102421, btw NL865552174B01. Voor privacyvragen mail je hello@jappoe.com.
Wat we verzamelen
Voor organisatoren verwerken we accountgegevens, zoals e-mailadres, naam, taal en sessiegegevens. Deelnemers kunnen via een gedeelde link zonder regulier account binnenkomen; we bewaren dan een beperkte deelnemerssessie en de gegevens die zij voor die reis invullen. Verder verwerken we reisgegevens, voorkeuren en toestemmingen, programma-items, uitgaven, e-mailbezorggegevens, beveiligingssignalen van Cloudflare Turnstile, technische logs en, alleen na toestemming, Google Analytics-gebeurtenissen. Automatisch gemaakte samenvattingen worden afgeleid van de opgegeven reisvoorkeuren.
Bijzondere persoonsgegevens
Sommige categorieën zijn bijzondere persoonsgegevens onder AVG artikel 9: dieetbeperkingen, mobiliteitsbehoeften, medische opmerkingen, alcoholvoorkeur en fototoestemming. We verwerken die alleen nadat je daar via je privacyinstellingen uitdrukkelijk toestemming voor geeft. Onze databaseleverancier versleutelt opgeslagen gegevens. Jappoe beveiligt herbruikbare dieet- en allergiegegevens ook met een aparte sleutel. Je kunt toestemming op elk moment intrekken. Eerdere gegevens in die categorie worden binnen dertig dagen verwijderd.
Wettelijke grondslag
We steunen op toestemming (AVG art. 6.1.a en art. 9.2.a) voor bijzondere persoonsgegevens en Google Analytics, uitvoering van een overeenkomst (art. 6.1.b) voor de organisatie van een reis en gerechtvaardigd belang (art. 6.1.f) voor noodzakelijke beveiliging, fraudepreventie en beperkte technische logs.
Waar data staat
We bewaren de belangrijkste gegevens, zoals accounts, reisgegevens en bestanden, bij Supabase in de EU. Cloudflare verwerkt websiteverkeer en e-mail via een wereldwijd netwerk. E-mail wordt daarom niet alleen in de EU verwerkt.
Sub-verwerkers
We gebruiken Supabase voor database, accounts en opslag. Cloudflare verzorgt de website, e-mail en beveiliging. Fireworks maakt samenvattingen en voorstellen voor programma’s en profielen. Fireworks helpt ook vragen beantwoorden. Fireworks gebruikt deze inhoud niet voor modeltraining. Google Analytics meet gebruik, alleen met jouw toestemming.
Bekijk de actuele subverwerkers en datalocaties in onze algemene voorwaarden.
Bewaartermijn
Reisgegevens bewaren we 24 maanden na de einddatum van de reis. Je kunt ze eerder verwijderen wanneer je wilt. Registraties voor beveiliging en controle bewaren we 24 maanden. Accountgegevens bewaren we zolang je account actief is en verwijderen we binnen dertig dagen nadat je je account verwijdert. Bijzondere persoonsgegevens worden binnen dertig dagen verwijderd nadat je de relevante toestemming intrekt. Geanonimiseerde totalen kunnen langer bewaard blijven om Jappoe te verbeteren.
Je rechten
Onder de AVG heb je het recht op inzage, rectificatie, verwijdering, beperking en dataportabiliteit, en op bezwaar tegen verwerking. Je hebt ook het recht je toestemming op elk moment in te trekken zonder dat dit afdoet aan de rechtmatigheid van verwerking voor de intrekking. Mail hello@jappoe.com om je rechten uit te oefenen; we reageren binnen dertig dagen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Kinderen
Jappoe is niet gericht op kinderen onder zestien. We verzamelen niet bewust persoonsgegevens van minderjarigen zonder toestemming van een ouder of voogd. Vermoed je dat een minderjarige zonder die toestemming data heeft ingevoerd, neem dan contact op en we verwijderen het.
Internationale doorgiften
Cloudflare en Fireworks verwerken gegevens wereldwijd. Google Analytics kan ook gegevens buiten de EU of EER verwerken. Waar nodig gelden de standaardcontractbepalingen van de EU. Dat zijn afspraken om persoonsgegevens bij doorgifte te beschermen. We delen zo weinig mogelijk gegevens.
Wijzigingen
We kunnen deze verklaring aanpassen. Materiële wijzigingen kondigen we minstens dertig dagen vooraf aan via de app en per e-mail aan actieve accounts. Het versielabel bovenaan deze pagina geeft aan vanaf wanneer de huidige tekst geldt.
Inzage en verwijdering
Je kunt je data exporteren via je account-instellingen, en je account daar ook verwijderen. Voor zaken die menselijke beoordeling vragen mail je hello@jappoe.com.
Verwerkingsverantwoordelijke
Babylon Optima B.V., Aelbrechtskolk 45B, 3025 HB Rotterdam, KvK 91102421, btw NL865552174B01. Voor formele privacyvragen: hello@jappoe.com.