Privacybeleid

Verwerkingsverantwoordelijke: Eloy Rubio, Zürich, Zwitserland. Contact: privacy@weekendflights.app.

weekendflights.app is een commerciële dienst. De kalender is gratis en vraagt geen account. Pro is een betaald abonnement.

Kort samengevat

• Je kunt de gratis kalender zonder account gebruiken.
• Als je Pro koopt, slaan we je e-mailadres en je abonnementsstatus op en plaatsen we een inlogcookie.
• Als je ons je e-mailadres geeft in een formulier, gebruiken we het alleen voor de e-mail waar je om vroeg.
• We bewaren 30 dagen een logboek van bezoeken met je IP-adres, zodat we kunnen zien hoe mensen de site vinden en waar ze afhaken.
• We verkopen je gegevens niet. We gebruiken geen advertentiecookies en geen trackingcookies.

Vluchtprijzen

De prijzen op deze site worden automatisch verzameld uit openbare zoekresultaten voor vluchten. Als je een route opent, zoeken onze servers naar die route, die data en je filters. Die zoekopdracht bevat geen informatie over jou: geen IP-adres, geen e-mailadres en geen cookie.

Pro-account en inloggen

Link, een dienst van Stripe, verkoopt Pro voor ons als verkoper (merchant of record). We zien je kaartnummer nooit. Stripe geeft ons je e-mailadres, je Stripe-klant- en abonnements-ID’s, je abonnementsstatus, het einde van je lopende periode en of een betaling is terugbetaald. We bewaren die in je accountgegevens.

Om in te loggen vraag je een inloglink per e-mail aan. We slaan de code van de link alleen op als SHA-256-hash, en de link werkt één keer, 15 minuten lang. Na je betaling kan de afrekenpagina je ook direct inloggen. Als je inlogt, plaatsen we de cookie wf_session (zie Cookies hieronder).

Als je klikt om Pro te kopen, bevat de link naar Stripe de willekeurige ID van je paginaweergave. Zo zien we welk bezoek tot een betaling leidde. De link bevat verder niets over jou.

AI-assistenten

Als je een AI-assistent koppelt aan je Pro-account, slaan we een verbindingsrecord op. Dat bevat je e-mailadres in versleutelde vorm en de toegangssleutels van de assistent. Een toegangssleutel werkt 24 uur. De verbinding eindigt 30 dagen nadat de assistent haar voor het laatst heeft vernieuwd.

E-mailadres dat je ons geeft

Sommige formulieren vragen om je e-mailadres, bijvoorbeeld „Ontvang de prijzen” op een routepagina. Als je er een verstuurt, slaan we je e-mailadres op, wat je vroeg (een route, een stad of een abonnement) en het tijdstip. We gebruiken deze gegevens alleen voor de e-mail waar je om vroeg. Rechtsgrond: je toestemming (AVG art. 6 lid 1 sub a; Zwitserse gegevensbeschermingswet (FADP) art. 31 lid 1). Om je toestemming in te trekken en het record te wissen, mail je naar privacy@weekendflights.app.

Wekelijkse route-e-mails. Als je wekelijkse prijzen voor een route aanvraagt, sturen we één e-mail om de aanvraag te bevestigen. We slaan je e-mailadres op, de route, wanneer je het vroeg, wanneer je bevestigde en wanneer we je mailden, en we gebruiken ze alleen om die wekelijkse e-mail te sturen: wekelijkse prijzen, en soms aanbiedingen voor weekendflights Pro. Elke e-mail bevat een link om je af te melden voor die route of voor alle e-mails. Een aanvraag die niet binnen 7 dagen is bevestigd, wissen we, en het toestemmingsrecord 12 maanden nadat je je hebt afgemeld. We accepteren geen adressen van wegwerpmaildiensten.

Bezoeklogboek

We meten hoe bezoekers op de site komen en waar ze afhaken, zodat we kunnen repareren wat niet werkt. Rechtsgrond: ons gerechtvaardigd belang bij het exploiteren en verbeteren van de dienst (AVG art. 6 lid 1 sub f, Zwitserse gegevensbeschermingswet (FADP) art. 31).

We schrijven een record als een routepagina of een Overal-pagina (Anywhere) opent en als de prijzen verschijnen. We schrijven er ook een als je een weekend opent, een filter wijzigt of op een link naar een andere vluchtzoeker klikt. Andere records leggen vast wanneer het Pro-aanbod opent, wanneer je klikt om Pro te kopen, wanneer je een inloglink aanvraagt, wanneer we je na een betaling de inlogmail sturen en wanneer je inlogt.

Elk record bevat: je IP-adres, het land en de stad die Cloudflare daaruit afleidt, de geschatte coördinaten van die stad en of je apparaat een telefoon of een desktopcomputer is. Het bevat ook de route, de Pro-functie die je probeerde te openen, de verwijzende pagina, eventuele campagneparameters in de link, de eerste pagina die je opende, een willekeurige ID voor de paginaweergave, de naam van de gebeurtenis en het tijdstip.

We lezen de user-agent-tekenreeks van je browser om het apparaattype te bepalen, maar we slaan die tekenreeks niet op in dit logboek. Elk record bevat ook een bezoekerssleutel: een SHA-256-hash van je IP-adres, de user-agent-tekenreeks van je browser, de datum en een geheime sleutel. De bezoekerssleutel verandert elke dag en koppelt dus alleen je records van één dag.

Als je betaalt, voegen we één record toe met de ID van de paginaweergave en zonder IP-adres. Als we je na de betaling de inlogmail sturen, voegen we nog een record toe met dezelfde velden. Dit logboek bevat geen naam en geen e-mailadres. Deze records worden 30 dagen nadat ze zijn geschreven automatisch gewist. Elke dag maken we ook een samenvatting van deze records, met aantallen, steden, bezoekerssleutels en ID’s van paginaweergaven. Een dagsamenvatting wordt uiterlijk 31 dagen na het einde van haar dag automatisch gewist.

Cloudflare Web Analytics telt ook paginaweergaven. Het plaatst geen cookies.

Routepagina’s en Overal-pagina’s (Anywhere) sturen ook snelheids- en foutrapporten. Een rapport bevat laadtijden, de route, de gebruikte filters, de weekenden die je opent en de links naar andere vluchtzoekers die je aanklikt. Het bevat ook de grootte van je scherm en venster, de user-agent-tekenreeks van je browser en de willekeurige ID van de paginaweergave. Het bevat ook de verwijzende pagina, de campagneparameters van de link waarmee je kwam en de eerste pagina die je opende. Op de Overal-pagina legt een rapport ook vast of je Pro hebt. Deze rapporten bevatten geen IP-adres en geen e-mailadres.

We gebruiken de snelheids- en foutrapporten om trage pagina’s te vinden en de snelheid van de site in de loop van de tijd te vergelijken. We wissen ze niet automatisch. Ze blijven staan totdat we ze wissen.

Gedurende 24 uur bewaren we bovendien voor elke paginaweergave een ingekort IP-adres (zonder het laatste deel), de stad, het land, de naam van je netwerk, het Cloudflare-datacenter dat antwoordde en de user-agent-tekenreeks van je browser. Na 24 uur wordt dit record automatisch gewist.

Om inzage of wissing te vragen op grond van art. 15/17, mail je naar privacy@weekendflights.app met je IP-adres en een geschat tijdvak. Art. 11 is van toepassing: zonder die twee gegevens kunnen we je records niet vinden.

Grenzen tegen misbruik

Om misbruik te stoppen tellen we verzoeken per IP-adres bij het inloggen, bij de e-mailformulieren, bij prijszoekopdrachten en bij de verbinding voor AI-assistenten. Inlogverzoeken tellen ook per e-mailadres, en de assistentverbinding van een Pro-lid telt per account. Deze tellers wissen zichzelf na uiterlijk 25 uur.

Cookies en browseropslag

Cookies:

• wf_session wordt geplaatst als je inlogt bij Pro. Het bevat je e-mailadres, je Pro-status en een einddatum, ondertekend zodat niemand ze kan wijzigen. HttpOnly, 30 dagen. Het is strikt noodzakelijk voor het inloggen en daarom vrijgesteld van toestemming op grond van art. 5 lid 3 van de ePrivacyrichtlijn.
• wf_ccy wordt alleen geplaatst als je een valuta kiest. Het bevat de valutacode. 1 jaar.
• wf_lang wordt alleen geplaatst als je een taal kiest of de taalsuggestie sluit. Het bevat de taalcode en onthoudt je keuze. 1 jaar.
• wf_anon bevat een willekeurige ID zonder verband met je e-mailadres. Onze server kan hem bij sommige Pro-zoekopdrachten plaatsen. 1 jaar.

Je browser bewaart ook enkele gegevens die hij niet bij elk verzoek meestuurt:

• In localStorage: je laatste filterkeuzes (klasse, directe vluchten, passagiers), je valuta en of je de e-mailkaart hebt gesloten of gebruikt.
• In sessionStorage, gewist als je het tabblad sluit:
  • wf_touch bevat de verwijzende pagina, eventuele campagneparameters van de link waarmee je kwam en de eerste pagina die je opende. De site stuurt het alleen naar onze eigen server, samen met het bezoeklogboek en de snelheidsrapporten.
  • Twee vlaggen: de ene voorkomt dat de e-mailkaart twee keer verschijnt, de andere voorkomt dat het foutrapport van de filters twee keer wordt verstuurd.
  • Per route en filterset het tijdstip waarop de prijsanimatie voor het laatst liep. Als je dezelfde zoekopdracht binnen 10 minuten opnieuw laadt, loopt de animatie niet opnieuw.

We gebruiken geen advertentiecookies en geen trackingcookies.

Wie gegevens voor ons verwerkt

• Cloudflare (VS, Data Privacy Framework-gecertificeerd): hosting, opslag, het bezoeklogboek en Web Analytics.
• Stripe verkoopt Pro via zijn dienst Link aan jou als verkoper (merchant of record). Stripe is een aparte verwerkingsverantwoordelijke voor je betaalgegevens, en zijn eigen privacybeleid is van toepassing.
• Resend (VS, Data Privacy Framework-gecertificeerd): de inlogmail, de bevestigingsmail en de wekelijkse route-e-mails.
• Zoho (datacenter in de EU): de inbox voor e-mails die je ons stuurt.

Rechtsgronden

Pro-account, inloggen en de verbinding voor AI-assistenten: de uitvoering van onze overeenkomst met jou (AVG art. 6 lid 1 sub b). Facturen: onze wettelijke plicht om de bedrijfsadministratie te bewaren (art. 6 lid 1 sub c). Bezoeklogboek, snelheidsrapporten en grenzen tegen misbruik: ons gerechtvaardigd belang bij het exploiteren, beveiligen en verbeteren van de dienst (art. 6 lid 1 sub f). E-mailformulieren: je toestemming (art. 6 lid 1 sub a).

Bewaartermijnen

• Inlogcookie: 30 dagen. Inloglink: 15 minuten.
• Accountrecord: zolang je Pro hebt, en daarna totdat je ons vraagt het te wissen.
• Records van e-mailformulieren: totdat je ons vraagt ze te wissen.
• Bezoeklogboek: 30 dagen. Dagelijkse bezoeksamenvattingen: uiterlijk 31 dagen na het einde van hun dag. Tellers tegen misbruik: hoogstens 25 uur.
• Snelheids- en foutrapporten: geen automatische wissing. Ze blijven staan totdat we ze wissen. Het ingekorte IP-adres dat we erbij bewaren: 24 uur.
• Verbinding voor AI-assistenten: 30 dagen nadat de assistent haar voor het laatst heeft vernieuwd.
• Stripe bewaart betaalgegevens zolang de wet dat vereist.

Jouw rechten

Je kunt op elk moment inzage, rectificatie, wissing, overdraagbaarheid of beperking van de verwerking vragen, of bezwaar maken tegen de verwerking, door te mailen naar privacy@weekendflights.app. We antwoorden binnen 30 dagen. Je kunt ook een klacht indienen bij de Zwitserse FDPIC (Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, de federale toezichthouder voor gegevensbescherming en transparantie) of bij de gegevensbeschermingsautoriteit van je EU-land.

Kinderen

Niet voor gebruikers onder de 16 jaar.

Wijzigingen

Als dit beleid verandert, verandert ook de datum „Laatst bijgewerkt” hierboven.