Product: Vanari — applicatie voor het plannen van reizen met de camper (web en mobiele app), domein vanari.ie. Laatst bijgewerkt: 14 juli 2026
1. Verwerkingsverantwoordelijke
Cuandeoro Ltd, CRO 813028, met zetel in Dublin (Ierland), is de verwerkingsverantwoordelijke voor de persoonsgegevens die via Vanari worden verzameld.
- Contact voor gegevensbescherming:
privacy@cuandeoro.ie. - Houder van de dienst Vanari: Cuandeoro Ltd.
2. Gegevens die wij verwerken
Vanari verwerkt de volgende categorieën gegevens, grotendeels rechtstreeks door de gebruiker verstrekt:
- Gegevens van het pre-reisformulier (planning): gegevens van het voertuig/de camper, herkomst, bestemming en route, aantal personen en kinderen dat meereist, huisdieren, budget, reisdata, dag en tijdstip van vertrek en aankomst, en voorkeuren voor connectiviteit/eSIM. Dit zijn gegevens die de gebruiker vrijwillig invoert opdat de applicatie zijn planning genereert.
- Contact- en accountgegevens: e-mailadres (wachtlijst, registratie en toekomstig toegangs-/inlogsysteem).
- Locatie en routes: locatie van de gebruiker en reisroutes, gebruikt om de planning- en navigatiefuncties te leveren. De nauwkeurige locatie wordt alleen verwerkt met de toestemming van de gebruiker en kan worden uitgeschakeld via de instellingen van het apparaat.
- Stem en audio (naar zijn aard een gevoelig gegeven — zie punt 9): wanneer de gebruiker de spraakassistent gebruikt, vangt de browser zijn stem op. De omzetting van spraak naar tekst wordt uitgevoerd door de eigen browser van de gebruiker via de Web Speech API; in browsers op basis van Chromium (zoals Chrome) wordt die audio verwerkt door Google. Vanari ontvangt noch bewaart de audio. De resulterende tekst wordt verwerkt met kunstmatige-intelligentiemodellen om het antwoord te genereren, dat kan worden omgezet in spraak via externe aanbieders van spraaksynthese (TTS) (zie punten 4 en 9).
- Technische gegevens: IP-adres, activiteitenlogboeken (logs) en identificatoren afgeleid van cookies en gelijkwaardige technologieën (zie Cookiebeleid).
Wij vragen noch hebben nodig bijzondere categorieën van gegevens uit art. 9 AVG om de dienst te leveren. Wij verzoeken de gebruiker geen gegevens over gezondheid, ideologie, religie noch andere gevoelige gegevens te verstrekken aan de spraakassistent of in de formulieren (zie punt 9 over de verwerking van de stem).
3. Doeleinden en rechtsgrondslag
- Het leveren van de reisplanningsdienst (het pre-reisformulier verwerken, routes genereren, aanbevelingen bieden) → uitvoering van de overeenkomst / precontractuele maatregelen (art. 6.1.b AVG).
- Het beheren van de wachtlijst, de registratie en de toegang (login) → uitvoering van de overeenkomst (art. 6.1.b) en, voor de wachtlijst voorafgaand aan de inschrijving, toestemming (art. 6.1.a).
- Spraakassistent (opname en verwerking van audio, transcriptie en antwoord met AI) → uitdrukkelijke toestemming van de gebruiker (art. 6.1.a), gegeven bij het activeren van de spraakfunctie. Zonder die toestemming wordt de spraakassistent niet geactiveerd.
- Verwerking van nauwkeurige locatie en routes → toestemming (art. 6.1.a), herroepbaar via de instellingen van het apparaat, of uitvoering van de overeenkomst wanneer dit onmisbaar is voor de gevraagde functie.
- Beveiliging, fraudepreventie, diagnose en technische verbetering van de dienst → gerechtvaardigd belang (art. 6.1.f).
- Commerciële communicatie en productnieuws → toestemming (art. 6.1.a), te allen tijde herroepbaar.
4. Ontvangers en verwerkers
Om de dienst te leveren, deelt Vanari gegevens, met de waarborgen van art. 28 AVG (verwerkersovereenkomst), met de volgende verwerkers en derden:
- Kunstmatige-intelligentiemotor in de cloud: Google (Gemini / Vertex AI), voor de verwerking van natuurlijke taal en het genereren van de antwoorden van de assistent.
- Spraaksynthese (TTS, tekst→spraak): ElevenLabs, Inc. (VS) als hoofdaanbieder en Microsoft (dienst
edge-tts) als alternatief, om de antwoorden van de assistent in spraak om te zetten. Aan hen wordt de tekst van het antwoord doorgegeven. Aangezien dit verwerking buiten de EER met zich meebrengt, wordt de doorgifte gedekt door modelcontractbepalingen (SCC's) (zie punt 6). - Spraaktranscriptie (STT, spraak→tekst): wordt uitgevoerd door de browser van de gebruiker via de Web Speech API; in browsers op basis van Chromium (Chrome) wordt de audio verwerkt door Google. Vanari komt niet tussen in die transcriptie en bewaart de audio niet.
- Routeberekening en geocodering: om de reisroute uit te zetten en de plaatsnamen om te zetten in coördinaten, deelt Vanari de coördinaten van herkomst en bestemming en de namen van de plaatsen met de volgende aanbieders, die allen verwerken in de Europese Unie / EER (zij vereisen geen modelcontractbepalingen):
- OpenRouteService, geëxploiteerd door HeiGIT gGmbH (Heidelberg, Duitsland): berekening van de veilige route voor het voertuig. Ontvangt de coördinaten van herkomst en bestemming.
- OSRM (
project-osrm.org): routering als back-up wanneer de hoofdaanbieder niet beschikbaar is. Ontvangt dezelfde coördinaten. - Nominatim / OpenStreetMap: geocodering en omgekeerde geocodering van de reisplaatsen (naam ↔ coördinaten).
- E-mailaanbieder: Brevo (Sendinblue), voor het verzenden van e-mails voor de wachtlijst, registratie en communicatie.
- Overheidsinstanties wanneer er een wettelijke verplichting bestaat.
Wij verkopen noch geven persoonsgegevens door aan derden voor reclamedoeleinden.
5. Verwerking van de locatie en de routes
De locatie wordt uitsluitend gebruikt voor de functies van planning, routeberekening en geografische aanbevelingen. De gebruiker kan de locatietoestemming te allen tijde verlenen of intrekken via de instellingen van het besturingssysteem van zijn apparaat. De intrekking kan functies van de applicatie beperken, maar verhindert het algemene gebruik ervan niet.
Het gegenereerde roadbook wordt gehost op een webadres met een niet-raadbare link. Als de gebruiker besluit die link te delen (/r/...), wordt de inhoud ervan — route, data, budget en overige reisgegevens — toegankelijk voor iedereen die de link ontvangt. Delen is een vrijwillige handeling van de gebruiker.
6. Internationale doorgiften
De AI-motor in de cloud (Google Gemini / Vertex AI), de aanbieder van spraaksynthese ElevenLabs, Inc. (VS), Microsoft (edge-tts) en, bij de spraaktranscriptie door de browser, Google, alsook, in voorkomend geval, de e-mailaanbieder (Brevo), kunnen gegevens verwerken buiten de Europese Economische Ruimte (EER), in het bijzonder in de Verenigde Staten. In dergelijke gevallen wordt de doorgifte gedekt door:
- adequaatheidsbesluiten van de Europese Commissie, met inbegrip van het EU-VS-kader voor gegevensbescherming (EU-US Data Privacy Framework) wanneer de aanbieder gecertificeerd is; of
- modelcontractbepalingen (SCC's) van de EU, samen met de aanvullende technische en organisatorische maatregelen die passend zijn.
De concrete lijst van verwerkers en de plaats van hun verwerking worden gedetailleerd in het register van verwerkingsactiviteiten van Cuandeoro Ltd.
7. Bewaartermijnen
- Gegevens van het pre-reisformulier en van de account: worden bewaard totdat de gebruiker om de verwijdering ervan verzoekt, met een maximum van 24 maanden inactiviteit, waarna zij worden verwijderd; onverminderd de toepasselijke wettelijke termijnen zolang de gebruiker de relatie met de dienst onderhoudt.
- E-mail (wachtlijst): totdat de gebruiker zich uitschrijft of de toestemming intrekt.
- Spraakaudio: zie punt 9. Vanari ontvangt noch bewaart de spraakaudio: de transcriptie wordt uitgevoerd door de browser van de gebruiker en Vanari verwerkt enkel de resulterende tekst.
- Locatie en routes: worden bewaard voor de tijd die nodig is om de gevraagde functie te leveren en de reisgeschiedenis van de gebruiker op te stellen, indien deze die activeert.
- Technische logs: worden 12 maanden bewaard voor beveiliging en diagnose.
8. Rechten
De betrokkene kan zijn rechten van inzage, rectificatie, verwijdering, bezwaar, beperking en overdraagbaarheid uitoefenen, alsook de toestemming te allen tijde intrekken (zonder terugwerkende kracht), door te schrijven naar privacy@cuandeoro.ie.
Hij kan bovendien een klacht indienen bij de toezichthoudende autoriteit. Aangezien Cuandeoro Ltd een Ierse entiteit is, is de leidende autoriteit de Data Protection Commission (DPC) van Ierland (éénloketmechanisme van de AVG).
9. Verwerking van de stem en de audio (detail)
Deze sectie beschrijft de meest gevoelige verwerking van Vanari.
- Wat wordt opgevangen: wanneer de gebruiker de spraakassistent activeert, vangt de browser de audio van zijn stem op terwijl hij met de assistent spreekt.
- Hoe wordt het verwerkt: de omzetting van spraak naar tekst wordt uitgevoerd door de browser van de gebruiker via de Web Speech API (in browsers op basis van Chromium, zoals Chrome, wordt de audio verwerkt door Google); Vanari ontvangt noch bewaart de audio. De tekst wordt verzonden naar de AI-motor (Google Gemini / Vertex AI) om een antwoord te genereren, dat via spraak kan worden teruggegeven door externe aanbieders van spraaksynthese (TTS): ElevenLabs, Inc. (VS) en, als alternatief, Microsoft (edge-tts). Deze doorgiften naar de VS worden gedekt door modelcontractbepalingen (SCC's) — zie punt 6.
- Rechtsgrondslag: uitdrukkelijke toestemming (art. 6.1.a), gegeven bij het activeren van de functie. De gebruiker kan de spraakassistent te allen tijde uitschakelen; als hij deze niet activeert, wordt er geen audio opgevangen noch verwerkt.
- Wat wordt bewaard en wat niet: de audio wordt niet bewaard: Vanari ontvangt deze niet — de eigen browser van de gebruiker transcribeert deze — en bewaart deze op geen enkel moment. De teksttranscriptie is efemeer: zij wordt uitsluitend verwerkt tijdens het lopende gesprek of de generatie van het roadbook en wordt vervolgens verwijderd; er wordt geen geschiedenis van de spraakgesprekken bewaard. De stem en de transcriptie ervan worden niet gebruikt om kunstmatige-intelligentiemodellen te trainen of te hertrainen.
- Bijzondere categorieën (art. 9 AVG): de stem zou, door haar inhoud, bijzondere persoonsgegevens kunnen bevatten als de gebruiker deze verwoordt (gezondheid, overtuigingen, enz.). Vanari beoogt niet bijzondere categorieën te verwerken en verzoekt de gebruiker deze niet te verstrekken. Indien de gebruiker deze desondanks vrijwillig meedeelt, wordt de verwerking gedekt door zijn uitdrukkelijke toestemming (art. 9.2.a) en worden versterkte waarborgen van minimalisering en verwijdering toegepast.
10. Geautomatiseerde besluitvorming (art. 22 AVG)
De aanbevelingen en planningen die de AI van Vanari genereert, zijn suggesties ter ondersteuning van de beslissing van de gebruiker en hebben geen rechtsgevolgen noch treffen zij hem in aanzienlijke mate op soortgelijke wijze; de gebruiker behoudt steeds de controle over zijn reis. Voor zover er enige geautomatiseerde besluitvorming met aanzienlijke gevolgen bestaat, heeft de betrokkene recht op menselijke tussenkomst, om zijn standpunt kenbaar te maken en om het besluit aan te vechten (art. 22 AVG).
11. Minderjarigen
Het pre-reisformulier kan het aantal kinderen dat meereist als groepsgegeven bevatten, maar Vanari is niet gericht op minderjarigen en maakt geen profielen van hen. De account moet eigendom zijn van een volwassen persoon.
12. Wijzigingen in dit beleid
Cuandeoro Ltd kan dit beleid actualiseren. Substantiële wijzigingen worden via de gebruikelijke middelen van de dienst meegedeeld vóór de inwerkingtreding ervan.
LOCATIE OP DE WEBSITE
Footer van vanari.ie, permanente link /privacidad. Moet bovendien worden gelinkt in: het pre-reisformulier, de inschrijving op de wachtlijst / registratie, en op het moment van het activeren van de spraakassistent (gelaagde informatie + inzameling van de uitdrukkelijke spraaktoestemming).