Privacyverklaring

Laatste wijziging: 18 juli 2026.

1. Wie is verantwoordelijk

Verwerkingsverantwoordelijke voor de verwerking van jouw persoonsgegevens is [JOUW WETTELIJKE NAAM / KVK], handelend onder de naam TravelCampGo. Contact: info@travelcampgo.com.

2. Welke gegevens verwerken wij

  • Accountgegevens: e-mail, naam, gebruikersnaam, wachtwoord (gehashed), profielfoto, geboortedatum (optioneel).
  • Contact: telefoonnummer (optioneel), thuisadres (optioneel).
  • Reisdata: opgeslagen reizen, favoriete locaties, voertuigen, onderhoudslog, foto's, chats.
  • Locatie: live-locatie wanneer je die deelt met vrienden of een konvooi.
  • Betaalgegevens: worden verwerkt door Paddle (zie §5). Wij zien alleen abonnements-status en factuur-referentie, geen kaartnummer.
  • Technisch: IP-adres, apparaattype, browserversie, foutmeldingen — voor stabiliteit en veiligheid.
  • Community-content: berichten, posts, reacties, foto's die je uploadt.

3. Waarvoor gebruiken wij ze en op welke grondslag

  • Uitvoeren van de overeenkomst: account, abonnement, opslag van reizen en voertuigen, chat, konvooi, locatie-delen.
  • Gerechtvaardigd belang: fraudepreventie, beveiliging, verbetering van de dienst, foutanalyse.
  • Toestemming: locatie-delen met vrienden, verjaardagsmeldingen, optionele profielvelden.
  • Wettelijke verplichting: bewaartermijnen voor facturen en fraudepreventie.

4. Wie krijgt jouw gegevens

Wij delen gegevens uitsluitend met de volgende categorieën ontvangers:

  • Paddle — Merchant of Record voor betalingen, facturatie, btw, en subscriber management. Zie de Paddle privacy notice.
  • Hosting / database / auth: Lovable Cloud (Supabase) — dataopslag in EU-datacentra.
  • E-mail: Resend — voor transactionele e-mail (verificatie, uitnodigingen).
  • Kaart-/POI-diensten: OpenStreetMap, Esri (satelliet), CleverTanken (brandstof).
  • OAuth-providers: Google (als je met Google inlogt) ontvangt geen andere data dan de login-flow vereist.
  • Autoriteiten: alleen als wij daartoe wettelijk verplicht zijn.

5. Betalingen — Paddle als Merchant of Record

Onze verkoop verloopt via Paddle.com. Paddle is verwerkings­verantwoordelijke voor de betaaldata (kaart­nummer, factuuradres, btw-nummer). Wij ontvangen alleen abonnements­status, product en factuur-referentie. Zie Paddle privacy.

6. Internationale doorgifte

Onze hoofdopslag ligt in de EU. Sommige subverwerkers (bijv. Paddle, Google) kunnen data buiten de EER verwerken. In die gevallen zorgen wij voor passende waarborgen (Standard Contractual Clauses, adequaatheidsbesluiten).

7. Bewaartermijnen

  • Accountgegevens: zolang je account actief is. Bij verwijdering worden gegevens binnen 30 dagen gewist of geanonimiseerd.
  • Facturen en betaalgegevens: 7 jaar (fiscale bewaarplicht).
  • Live-locatie: uitsluitend tijdens actief delen; historische fixes maximaal 24 uur.
  • Logs (technisch): maximaal 30 dagen.

8. Jouw rechten (AVG/GDPR)

  • Inzage, rectificatie en verwijdering
  • Beperking en bezwaar
  • Overdraagbaarheid van je data
  • Toestemming intrekken (waar van toepassing)
  • Klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)

Wij reageren binnen 1 maand op je verzoek. Stuur een e-mail naar info@travelcampgo.com.

9. Beveiliging

Wij hanteren passende technische en organisatorische maatregelen: TLS in transit, encryptie at rest via de cloudprovider, rolgebaseerde toegang, RLS (row-level security) op de database, logging van admin-acties en tweestapsverificatie voor beheerders.

10. Cookies

Wij plaatsen alleen strikt noodzakelijke cookies/local-storage-items: sessietoken (auth), UI-voorkeuren (thema, taal), offline-tegels. Geen tracking-cookies van derden.

11. Kinderen

TravelCampGo is niet gericht op kinderen jonger dan 16. Neem contact met ons op als je vermoedt dat een minderjarige zonder toestemming een account heeft aangemaakt.

12. Wijzigingen

Wij mogen deze verklaring aanpassen. Materiële wijzigingen melden wij in de app of per e-mail.

English summary

Data controller: [YOUR LEGAL NAME], trading as TravelCampGo. Categories of personal data: account, contact, trip data, live location (only when shared), payment status (payments processed by Paddle as Merchant of Record), technical/security logs. Legal bases: contract, legitimate interest, consent, legal obligation. Recipients: Paddle, Lovable Cloud (Supabase), Resend, map/POI providers, Google OAuth. GDPR rights: access, rectification, erasure, restriction, portability, objection, complaint to your national DPA. Contact: info@travelcampgo.com.