Privacyverklaring

1. Verantwoordelijke

Routegenoten wordt aangeboden door Hendrik Bijker als individuele verkoper.

2. Welke gegevens verwerken we?

• e-mailadres;
• aankoop- en Polar-orderreferenties;
• login-tokens en sessiegegevens;
• berichten die je ons stuurt;
• beperkte first-party analytics: bezochte pagina, eventtype, visitor-/session-id, verwijzende website, landcode, globale stad, apparaattype en sterk afgeronde kaartcoördinaten (ongeveer op stadsniveau).

Betaalkaartgegevens worden niet door Routegenoten opgeslagen; de betaling wordt via Polar verwerkt.

3. Doeleinden

We gebruiken gegevens om aankopen te koppelen, digitale toegang te leveren, beveiligde inloglinks te versturen, support te geven, de site te beveiligen en geaggregeerd gebruik te meten.

4. First-party analytics

Routegenoten gebruikt eigen analytics en geen advertentieprofilering of cross-site tracking. Het volledige IP-adres, GPS-locatie en exacte locatie worden niet in analytics-events opgeslagen. Stadsinformatie komt globaal van Cloudflare; kaartcoördinaten worden sterk afgerond en alleen gebruikt om live bezoekers ongeveer op de kaart te plaatsen. Het door Cloudflare aangeleverde request-IP kan technisch worden gebruikt om ons eigen beheer-IP van metingen uit te sluiten.

5. Polar

Polar verwerkt de checkout als Merchant of Record en geautoriseerde wederverkoper. Routegenoten ontvangt alleen de gegevens die nodig zijn om de koper, bestelling en gekochte reis te herkennen en digitale toegang te leveren.

6. Resend

Resend verstuurt transactionele e-mails zoals de welkomstmail na aankoop en beveiligde inloglinks. Deze mails worden niet automatisch voor nieuwsbrieven of marketing gebruikt.

7. Cloudflare

Cloudflare wordt gebruikt voor hosting, Functions, beveiliging en D1-databaseopslag. Technische gegevens kunnen daarbij worden verwerkt om de site veilig en beschikbaar te houden.

8. Cookies en sessies

Mijn reizen gebruikt een noodzakelijke beveiligde sessiecookie. Die is bedoeld om je ingelogd te houden en wordt niet gebruikt voor advertenties of tracking op andere websites.

9. Bewaartermijnen en refund

We bewaren gegevens niet langer dan nodig, behalve waar administratie, fraude-/geschilafhandeling of wettelijke verplichtingen langere bewaring vereisen.

Na een refund kan toegang worden beëindigd en niet meer benodigde sessie-/toegangsinformatie worden verwijderd. Transactiegegevens kunnen langer bewaard blijven waar dat nodig is.

10. Delen

We verkopen persoonsgegevens niet. Gegevens worden alleen verwerkt door noodzakelijke dienstverleners zoals Polar, Resend en Cloudflare of wanneer de wet dat vereist.

11. Jouw rechten

Je kunt contact opnemen voor inzage, correctie of verwijdering. Sommige gegevens kunnen we niet direct verwijderen wanneer we ze nog wettelijk of voor transactie-/geschilbewijs moeten bewaren.

12. Contact