Privacyverklaring

Wie verantwoordelijk is

MyTrippy wordt gemaakt en beheerd door één persoon, zonder bedrijf erachter. De beheerder van MyTrippy is verantwoordelijk voor de verwerking van de gegevens die de app bewaart en is bereikbaar via info@mytrippy.nl — daar stuur je vragen en verzoeken over je gegevens naartoe.

Achter MyTrippy zit geen verdienmodel op je gegevens. Er zijn geen advertenties, geen trackers en geen analysediensten, en er wordt niets verkocht of gedeeld voor andermans doeleinden.

Welke gegevens de app bewaart

Je account. Je naam en e-mailadres — er is geen wachtwoord; je logt in met een code per e-mail, een passkey of Google. Verder je instellingen zoals taal, thema, thuisvaluta en tijdzone; en je nationaliteit als je die invult, voor reisinformatie over inreis en ambassades.

Je leeftijd. Bij het aanmelden vraagt de app om je geboortedatum, alleen om te controleren dat je 16 jaar of ouder bent. De datum wordt niet bewaard: ze wordt gecontroleerd op het moment van aanmelden en daarna weggegooid.

Inloggen. Van elke sessie het IP-adres en de browser waarmee je inlogde, om misbruik te kunnen herkennen. Een code per e-mail is tien minuten geldig; een sessie blijft negentig dagen geldig. Maak je een passkey, dan bewaart de app daarvan alleen het publieke deel plus de naam die je hem geeft; het geheime deel blijft op je toestel of in je wachtwoordmanager en verlaat dat nooit.

Inloggen met Google. Kies je daarvoor, dan ontvangt MyTrippy van Google je naam, je e-mailadres en de link naar je profielfoto, plus het technische token dat de koppeling bevestigt. Meer vraagt de app niet: geen toegang tot je agenda, contacten, e-mail of bestanden. Het gebruik van gegevens uit Google-diensten volgt de Google API Services User Data Policy, inclusief de eisen voor beperkt gebruik.

Je reizen. Alles wat jij en je reisgenoten in een reis zetten: bestemmingen en dagen, activiteiten en vervoer, plaatsen met hun coördinaten, boekingen met referenties, uitgaven, inpaklijsten en taken, notities, noodinformatie, bijlagen en tickets, en foto’s met bijschrift, datum, tijd en plek. Ook het dagverhaal van de reis, en de reacties en het ‘mooi’ dat reizigers en volgers bij een dag achterlaten. Van elke wijziging staat vast wie hem deed en wanneer; reisgenoten zien dat in het activiteitenlog van de reis.

Foto’s. Bij het toevoegen leest de app de opnamedatum en de GPS-positie uit het fotobestand om de foto op de juiste dag en plek te zetten. Daarna worden die technische gegevens (EXIF) uit het bestand verwijderd en wordt de foto verkleind. Bewaard worden de verkleinde foto en de datum en plek als losse velden die je zelf kunt aanpassen.

Volgen en meldingen. Ben je volger of zet je meldingen aan, dan bewaart de app per reis je keuze voor mail, push of allebei. Voor push bewaart de app ook het abonnement van je browser: een adres van de pushdienst en twee sleutels waarmee een melding voor jouw browser wordt versleuteld. Verder onthoudt de app voor welke dag je al een melding kreeg, zodat je er niet twee krijgt, en je verzoek om een reis te volgen met het besluit erover.

MyTrippy AI. Alleen als je zelf een sleutel van een AI-aanbieder invoert. Die sleutel wordt versleuteld bewaard en nooit meer op het scherm getoond. Van elke aanroep bewaart de app de aanbieder, het model, het tijdstip, een korte samenvatting van de vraag, het aantal tokens en of hij slaagde.

Koppelingen met AI-apps. Koppel je een externe AI-app (zoals Claude of Gemini) aan je account, dan bewaart MyTrippy de naam die je de koppeling geeft, een hash van het token, en wanneer de koppeling voor het laatst gebruikt is. Op je accountpagina kun je een koppeling altijd intrekken.

Technische logboeken. De webserver houdt logregels bij met IP-adres, tijdstip en het opgevraagde adres, om storingen en misbruik te kunnen onderzoeken. Toegangslogs worden wekelijks geroteerd en na ongeveer een maand overschreven, foutlogs na ongeveer tien weken.

Waarvoor, en op welke grond

• Om de app te laten werken: je account, inloggen, het synchroniseren van je reizen tussen je toestellen en het delen met reisgenoten. Grondslag: de overeenkomst met jou — je vraagt erom door de app te gebruiken.
• Om te bepalen wie binnenkomt: een nieuw account wordt door de beheerder met de hand goedgekeurd, en daarvoor ziet hij je naam en e-mailadres. Grondslag: gerechtvaardigd belang — MyTrippy is een besloten app, geen openbaar platform.
• Om misbruik en storingen te herkennen: sessies, codes en logboeken. Grondslag: gerechtvaardigd belang.
• Om je te mailen over je account: een inlogcode, een uitnodiging van een reisgenoot, het bericht dat je bent toegelaten. Een mail of pushmelding over een nieuwe dag in een reis die je volgt, of over het einde van die reis, krijg je alleen als je dat zelf aanzet. Er is geen nieuwsbrief en geen marketing.

Met wie gegevens gedeeld worden

Je reisgenoten. Wie lid is van een reis ziet de namen van de andere leden. Wat iemand verder ziet hangt af van zijn rol. Een reiseigenaar en een reiziger zien de inhoud van de reis. Bijlagen hebben een eigen toegang, en een ticket ziet alleen de reiziger voor wie het is. Reizigers nodig je zelf uit, met een uitnodiging die de ander moet aannemen.

Volgers. Een volger ziet alleen de Reis-pagina: het verhaal en de foto’s die reizigers daar plaatsen, in welke stad ze zijn, de namen van de leden en de noodnummers van de reis. Een reiziger kan een dag verbergen voor volgers, met de foto’s en reacties van die dag. Programma, plekken, boekingen, uitgaven, bijlagen, tickets, inpaklijsten, notities en e-mailadressen ziet een volger niet. Een volger kan bij een dag reageren en ‘mooi’ geven, en dat zien alle leden van de reis.

Volger word je via de volglink van de reis. Wie die link opent, ziet de naam van de reis, de datums en wie de link deelde, en kan vragen om te volgen. Een reiziger laat hem toe of weigert. Een volger heeft een account nodig.

Diensten die MyTrippy gebruikt. Elk van deze partijen krijgt alleen wat voor die ene taak nodig is. Meestal vraagt de server van MyTrippy het op, en ziet de dienst het adres van die server en niet het jouwe. Bij de kaart, de foto’s van plekken en pushmeldingen praat je browser zelf met de dienst, en ziet die dienst ook je IP-adres.

• Hosting: de app en de database draaien op een server van netcup GmbH in de Europese Unie.
• Back-ups: een kopie van de database en de foto’s staat versleuteld opgeslagen bij Backblaze B2 in Amsterdam (regio EU Central). Backblaze is een Amerikaans bedrijf; de gegevens staan in de EU.
• E-mail: inlogcodes, uitnodigingen, accountberichten en de meldingen voor volgers die dat aanzetten gaan via Proton AG (Zwitserland).
• Plaatsen zoeken: een zoekopdracht naar een plaats gaat naar Photon (komoot GmbH, Duitsland), een dienst op basis van OpenStreetMap. Ook de GPS-positie van een foto gaat daarheen om er een plaatsnaam bij te vinden, en de naam van een stad of plek die nodig is voor het weer of voor een voorstel van de AI. Er gaan geen accountgegevens mee.
• Kaart: de kaart bij een dag haalt je browser zelf op bij OpenFreeMap, alleen als je de kaart opent. OpenFreeMap ziet je IP-adres en welk deel van de kaart je bekijkt, en dat zegt ongeveer waar de plekken van je dag liggen. De plekken zelf worden alleen in je eigen browser op de kaart gezet.
• Foto’s van plekken: bij een voorstel van de AI zoekt de server een vrije foto van de plek bij Wikidata en Wikimedia Commons (Wikimedia). De naam en de coördinaten van de plek gaan mee, en de verwijzing naar Wikidata of Commons als OpenStreetMap die kent. De afbeelding zelf haalt je browser rechtstreeks bij Wikimedia op, dus Wikimedia ziet dan ook je IP-adres.
• Gegevens over een plek: bij een voorstel van de AI vraagt de server aan Nominatim (OpenStreetMap) naar de website, het telefoonnummer, de openingstijden en de keuken van de voorgestelde plekken. Alleen de OpenStreetMap-nummers van die plekken gaan mee.
• In de buurt: voor ziekenhuizen, apotheken, politie, geldautomaten, stations en ambassades rond een opgeslagen plek gaan de coördinaten van die plek naar de Overpass API (OpenStreetMap). Niet je live positie — de app vraagt je toestel niet om GPS.
• Routes: voor de loop- of rijtijd tussen twee plekken gaan de coördinaten van die twee plekken, afgerond, naar de routedienst van FOSSGIS (OSRM).
• Weer: de coördinaten van de stad waar je op een dag bent en de datums gaan naar Open-Meteo.
• Feestdagen: voor Nederland, het Verenigd Koninkrijk en Japan haalt de server ze op bij de officiële bron (Rijksoverheid, GOV.UK, Cabinet Office Japan), voor andere landen en als die bron niet antwoordt bij OpenHolidays. Er gaan alleen een landcode en een jaar mee.
• Reisadvies: voor elk land van je reis haalt de server het reisadvies op bij de overheid die bij je nationaliteit hoort: Nederland Wereldwijd (Ministerie van Buitenlandse Zaken) of GOV.UK (FCDO). Alleen het land gaat mee, niet je nationaliteit.
• Vluchten: een vluchtnummer en een datum gaan naar AeroDataBox, via het platform RapidAPI, als je een vlucht opzoekt. Vluchten die binnen drie dagen vertrekken, laat de server ook zelf elke twaalf uur nakijken, om te melden als de tijd of de terminal verandert. Dit werkt alleen als die functie aan staat.
• Wisselkoersen: bij een uitgave in een andere munt haalt de app een dagkoers op bij Frankfurter. Daar gaan alleen twee valutacodes en een datum heen.
• Links in voorstellen: de website- en boekingslinks die een AI in een voorstel noemt, opent de server één keer om te zien of ze bestaan. Er gaan geen gegevens over jou mee.
• Pushmeldingen: zet je push aan, dan stuurt de server de melding naar de pushdienst van de maker van je browser, zoals Google, Mozilla, Apple of Microsoft. Die bezorgt hem op je toestel. De melding noemt de reisnaam en de dag, en is versleuteld met de sleutels van je browser, zodat de pushdienst de inhoud niet kan lezen. De pushdienst weet wel dat er een melding voor jouw browser is.
• Google (inloggen): alleen als je met Google inlogt, en alleen wat hierboven staat.
• AI-aanbieders: alleen met jouw eigen sleutel en alleen als jij MyTrippy AI iets vraagt. Je vraag en de reisgegevens die erbij horen gaan dan naar de aanbieder die jij hebt gekozen, onder de voorwaarden van die aanbieder — die kan buiten de EU zitten.
• Externe AI-apps: alleen als jij er een koppelt. Zo’n app leest je reizen met jouw rechten en kan er wijzigingen in maken. Staat de schakelaar ‘Eerst bevestigen in MyTrippy’ van de koppeling aan (de standaard), dan wacht elke wijziging tot jij hem in MyTrippy goedkeurt. Zet je die schakelaar uit, dan schrijft de AI-app meteen, en bepaalt alleen de instelling per tool in die app nog wat wel en niet mag.

Verder wordt er niets gedeeld: niet verkocht, niet uitgewisseld, niet voor reclame — alleen als de wet het verplicht.

Hoe lang gegevens bewaard blijven

• Je reizen blijven staan zolang je account bestaat, ook na de reis: een afgeronde reis blijft leesbaar, want het is jouw reisverhaal. Elk item, elke foto en elke reis kun je zelf verwijderen. Wat je verwijdert verdwijnt uit de app, ook bij je reisgenoten; technisch blijft het als ‘verwijderd’ gemarkeerd bewaard zodat de verwijdering ook je andere toestellen bereikt. Op verzoek wordt het definitief gewist.
• Een sessie vervalt na negentig dagen; een inlogcode na tien minuten.
• De back-up van de database gaat 72 uur terug. De back-up van de foto’s wordt elk uur bijgewerkt: een verwijderde foto verdwijnt dan uit de actuele back-up, maar blijft in een herstelmap van de back-up staan tot die wordt opgeruimd. Op verzoek wordt hij ook daar gewist.
• Wil je je account kwijt, mail dan naar info@mytrippy.nl. Je account, je instellingen en de reizen waarvan jij de enige eigenaar bent worden dan verwijderd. Reizen die je met anderen deelt blijven voor die anderen bestaan.

Op je eigen toestel

MyTrippy is gemaakt om ook zonder bereik te werken. Daarom staat er op je toestel:

• Een kopie van je reizen in de opslag van je browser (IndexedDB), zodat je ze onderweg kunt lezen en bewerken. Wijzigingen die je zonder verbinding maakt, worden verstuurd zodra er weer verbinding is.
• Van een foto die nog niet bij de server is aangekomen: het verkleinde bestand en de miniatuur, plus hoe vaak en met welke fout het versturen mislukte. Dat blijft staan tot de server het bestand heeft, of tot je het op de synchronisatiepagina weggooit.
• Je naam, e-mailadres en account-id, zodat de app ook zonder verbinding weet wie je bent, en een willekeurig toestel-id waarmee wijzigingen van dit toestel herkend worden.
• Je eigen tickets. Na een synchronisatie haalt de app ze alvast op, zodat je ze ook zonder bereik kunt tonen. Andere documenten blijven op je toestel staan zodra je ze opent.
• De app zelf, de pagina’s die je opende en de foto’s die je hebt bekeken of klaargezet, in de cache van de browser.
• Cookies, alleen voor wat de app nodig heeft: je sessie om ingelogd te blijven, en je voorkeuren voor taal, thema en klok. Geen cookies van derden, geen cookies voor reclame of statistiek.

Log je uit, dan wist de app zijn kopie van je reizen op dit toestel, met de tickets, documenten, foto’s en pagina’s in de cache van de browser, en probeert hij de pushmeldingen van dit toestel af te melden. Alleen de programmabestanden van de app blijven staan. Foto’s die je hebt bekeken kunnen daarna nog tot zeven dagen in de gewone browsercache staan, buiten het bereik van de app. Die verdwijnt als je de sitegegevens van mytrippy.nl in je browser wist. De server houdt het origineel.

Je rechten

Je mag altijd vragen welke gegevens er over je zijn, ze laten corrigeren of verwijderen, en ze meenemen. Voor een reis heb je de noodexport: één bestand met de hele reis, dat je zelf vanuit de app maakt. Voor al het andere mail je naar info@mytrippy.nl; je krijgt binnen een maand antwoord. Vind je dat er verkeerd met je gegevens wordt omgegaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Verandert er iets aan wat de app bewaart of met wie hij het deelt, dan wordt deze verklaring aangepast en de datum bovenaan bijgewerkt.