Privacybeleid
Product: Vanari, app en website voor het plannen van reizen met de camper (vanari.ie).
1. Verwerkingsverantwoordelijke
Cuandeoro Ltd, CRO 813028, 17 Green Acre Court, Templeogue, Dublin, D16 PF54, Ierland. Contact voor gegevensbescherming: privacy@vanari.ie.
2. Gegevens die wij verwerken
- Account en sessie. E-mailadres en wachtwoord om in te loggen, en een sessiecookie die uw sessie open houdt en de toegang beveiligt. Uw wachtwoord wordt beheerd door Firebase Authentication (Google) en onze server bewaart het niet. De sessie duurt 30 dagen.
- Voorbereidingsformulier. Gegevens over het voertuig, vertrekpunt, bestemming en route, aantal reizigers en kinderen, huisdieren, budget, data, vertrek- en aankomsttijden en connectiviteitsvoorkeuren. U voert ze zelf in om uw reisboek te laten opstellen.
- Locatie en routes. Alleen met uw toestemming en voor de plannings- en navigatiefuncties. U kunt de toestemming intrekken in de instellingen van uw apparaat.
- Spraak (functie «Praat met haar»). Als u de functie inschakelt, kunt u spreken of typen. Als u spreekt, wordt de audio naar Google Gemini gestuurd, dat het begrijpt en in hetzelfde verzoek het antwoord voorbereidt; de audio wordt niet opgeslagen en ook niet in onze logbestanden geschreven. Het antwoord wordt met Google Text-to-Speech omgezet in spraak en, als dat mislukt, met een Microsoft-stem (edge-tts); beide ontvangen alleen de tekst van het antwoord.
- Bestellingen van eSIM en satelliet-wifi. Naam, e-mailadres, lever- of activeringsgegevens en bestelgegevens.
- Abonnement. De betaling van Vanari+ en Founder verloopt via Google Play (en op iPhone via de App Store). Cuandeoro Ltd ontvangt uw kaartgegevens niet.
- Technische gegevens. IP-adres en activiteitenlogboeken met het oog op beveiliging en diagnose.
Wij hebben geen bijzondere categorieën van gegevens nodig (gezondheid, overtuiging, godsdienst). Wij vragen u die niet te vermelden aan de spraakassistent of in de formulieren.
3. Waarvoor en op welke rechtsgrond
| Doel | Grondslag (AVG) |
|---|---|
| De planningsdienst leveren en uw account beheren | Uitvoering van een overeenkomst (art. 6, lid 1, onder b) |
| Spraakfunctie | Uitdrukkelijke toestemming bij inschakeling (art. 6, lid 1, onder a) |
| Nauwkeurige locatie | Toestemming (art. 6, lid 1, onder a), herroepbaar |
| Abonnementen, bestellingen en fiscale verplichtingen beheren | Overeenkomst en wettelijke verplichting (art. 6, lid 1, onder b en c) |
| Beveiliging, fraudepreventie en technische verbetering | Gerechtvaardigd belang (art. 6, lid 1, onder f) |
| Commerciële communicatie | Toestemming (art. 6, lid 1, onder a), herroepbaar |
4. Ontvangers en verwerkers
Derden die gegevens ontvangen om de functie te laten werken. Google en Brevo handelen op grond van een verwerkersovereenkomst (art. 28 AVG):
- Google (Gemini): begrijpt wat u tegen de assistent zegt of typt en schrijft het antwoord; ontvangt uw tekst of audio en de gegevens van uw reis die nodig zijn.
- Google (Text-to-Speech): zet het antwoord om in spraak; ontvangt de tekst van het antwoord.
- Microsoft (edge-tts): reservestem als die van Google uitvalt; ontvangt de tekst van het antwoord.
- Google (Firebase Authentication): inloggen; ontvangt uw e-mailadres en wachtwoord.
- HERE: routeberekening, plaatsen zoeken en kaart; ontvangt coördinaten en namen van vertrek, bestemming en tussenstops.
- OpenStreetMap (Nominatim en Overpass), OSRM en OpenRouteService (HeiGIT gGmbH, Duitsland): plaatsen zoeken, voorzieningen in de buurt en reserveroute; ontvangen plaatsnamen en coördinaten, zonder uw naam of e-mailadres.
- Open-Meteo, MET Norway en NASA POWER: weer en klimaat langs uw route; ontvangen coördinaten en data.
- Meteoalarm: officiële weerswaarschuwingen per land; wij downloaden alleen de waarschuwing van het land, het ontvangt geen gegevens over u.
- Brevo: verzenden van e-mails van de dienst; ontvangt uw e-mailadres.
- Google Play (en App Store): betaling van de abonnementen, als verkoper van de winkel.
- Overheidsinstanties wanneer er een wettelijke verplichting is.
Wij verkopen uw gegevens niet en geven ze niet door aan derden voor reclamedoeleinden.
5. Internationale doorgiften
Google, Microsoft en Brevo kunnen gegevens buiten de Europese Economische Ruimte verwerken, met name in de Verenigde Staten. De doorgifte berust op adequaatheidsbesluiten van de Europese Commissie, waaronder het EU-VS-gegevensprivacykader wanneer de aanbieder gecertificeerd is, of op modelcontractbepalingen met aanvullende maatregelen.
6. Bewaartermijnen
- Reisboek: 7 dagen vanaf de laatste keer dat u het opent of wijzigt; daarna wordt het automatisch verwijderd. U kunt vooraf de pdf en de GPX downloaden.
- Voorbereidingsformulier: 12 maanden vanaf verzending, op grond van gerechtvaardigd belang (aanvraagpatronen begrijpen en fouten corrigeren). U kunt om verwijdering verzoeken of bezwaar maken.
- Account: tot u om verwijdering verzoekt, met een maximum van 24 maanden inactiviteit.
- Spraak: we slaan de audio niet op, en ook niet wat u tegen de assistent zegt of typt; we noteren alleen dat u de functie hebt gebruikt, om de daglimieten toe te passen.
- Bestellingen en facturering: de termijn die het fiscale recht vereist.
- Technische logboeken: 12 maanden.
7. Gedeeld routeboek
Als u de link naar uw reisboek deelt, ziet iedereen die hem ontvangt de route, de data en het budget. Delen is uw eigen keuze.
8. Uw rechten
U kunt uw rechten van inzage, rectificatie, wissing, bezwaar, beperking en overdraagbaarheid uitoefenen en uw toestemming te allen tijde intrekken via privacy@vanari.ie of via Mijn gegevens verwijderen. U kunt een klacht indienen bij de toezichthoudende autoriteit; aangezien Cuandeoro Ltd een Ierse entiteit is, is dat de Data Protection Commission (DPC) van Ierland.
9. Spraak en audio
Spraak wordt alleen opgenomen als u «Praat met haar» inschakelt, beschikbaar in Vanari+ en Founder. De toestemming geeft u bij het inschakelen en u kunt de functie op elk moment uitschakelen: zonder inschakeling wordt geen audio opgenomen. Spraak en transcriptie worden niet gebruikt om modellen voor kunstmatige intelligentie te trainen.
10. Geautomatiseerde besluitvorming
De aanbevelingen van de AI zijn hulpmiddelen bij uw beslissing en hebben geen rechtsgevolgen voor u. U houdt altijd de controle over uw reis.
11. Minderjarigen
Vanari is niet gericht op minderjarigen. Het account moet van een volwassene zijn. Het aantal kinderen is slechts een gegeven over het reisgezelschap.
12. Wijzigingen
Als wij dit beleid ingrijpend wijzigen, informeren wij u voordat de wijziging ingaat.