Privacyverklaring

1. Verantwoordelijke

Verantwoordelijk voor de verwerking van persoonsgegevens via Reis Nood Contact is:

Reis Nood Contact
Willemspoort 314, 5223 WX \'s-Hertogenbosch, Nederland
KvK: 80068359
E-mail: patrick@reisnoodcontact.nl

2. Welke gegevens verwerken wij?

Wij verzamelen alleen wat strikt nodig is voor de werking van de dienst.

Voor reizigers (gebruikers van de app)

Voor reisbureaus (zakelijke klanten)

Wat verwerken wij niet?

• Geen audio-opnames van gesprekken. Nooit.
• Geen tracking-cookies of advertentie-pixels.
• Geen koppeling met derde partijen voor profiling.
• Geen gegevens over gevoelige onderwerpen (medisch, religie, politieke voorkeur).

3. Wettelijke grondslag

Wij verwerken persoonsgegevens op basis van de volgende grondslagen uit de AVG (artikel 6 lid 1):

• Uitvoering van de overeenkomst — bijvoorbeeld het opzetten van een gesprek of het versturen van een factuur.
• Wettelijke verplichting — bijvoorbeeld de fiscale bewaarplicht van 7 jaar voor facturen.
• Gerechtvaardigd belang — bijvoorbeeld rate-limiting van inlogpogingen om misbruik te voorkomen.

4. Wie heeft toegang tot je gegevens?

Voor een aantal technische functies gebruiken wij gespecialiseerde verwerkers. Met elk van deze partijen is een verwerkersovereenkomst gesloten:

Wij verkopen je gegevens nooit aan derden. Toegang tot het belnummer van het reisbureau gebeurt alleen voor het tot stand brengen van het gesprek dat de reiziger zelf start.

5. Cookies

Wij gebruiken alleen functionele cookies die strikt nodig zijn voor de werking van de dienst. Concreet:

• Een sessietoken die je ingelogd houdt nadat je hebt ingelogd op de app of het dashboard.
• Een localStorage-sleutel om de laatst gebruikte code te onthouden (alleen op jouw eigen apparaat).

Voor functionele cookies is geen toestemming vereist onder de AVG en de Nederlandse Telecommunicatiewet. Wij plaatsen geen marketing- of analyticscookies.

6. Beveiliging

• Verbindingen lopen altijd over HTTPS (TLS 1.2 of hoger).
• Het belgesprek zelf is end-to-end versleuteld via WebRTC (DTLS-SRTP).
• Sessietokens zijn HMAC-SHA256 ondertekend en hebben een korte geldigheidsduur.
• Wachtwoorden van dashboardgebruikers worden alleen gehasht opgeslagen.
• Toegang tot servers is beperkt tot beheerders met multifactor-authenticatie.

7. Jouw rechten onder de AVG

Je hebt op elk moment de volgende rechten:

• Inzage — een overzicht opvragen van de gegevens die wij van je hebben.
• Correctie — onjuiste gegevens laten aanpassen.
• Verwijdering — gegevens laten wissen, voor zover dat niet botst met onze fiscale bewaarplicht.
• Beperking — verwerking tijdelijk stilleggen.
• Bezwaar — bezwaar maken tegen specifieke verwerkingen.
• Dataportabiliteit — je gegevens in een machine-leesbaar formaat ontvangen.

Een verzoek kun je sturen naar patrick@reisnoodcontact.nl. Wij reageren uiterlijk binnen 30 dagen. Voor verificatie kunnen wij om aanvullende informatie vragen.

8. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan strikt nodig. Concrete termijnen staan in de tabellen onder “Welke gegevens verwerken wij?”. Na afloop van de bewaartermijn worden de gegevens automatisch verwijderd of geanonimiseerd.

9. Datalekken

Mocht er ondanks alle voorzorgsmaatregelen toch een datalek plaatsvinden, dan melden wij dat binnen 72 uur bij de Autoriteit Persoonsgegevens. Betrokkenen worden geïnformeerd zodra duidelijk is welke personen het betreft.

10. Klachten

Heb je een klacht over hoe wij met je gegevens omgaan? Stuur ons eerst een bericht via patrick@reisnoodcontact.nl. Komen we er samen niet uit, dan kun je ook een klacht indienen bij de Autoriteit Persoonsgegevens.

11. Wijzigingen

Deze verklaring kan worden bijgewerkt. De meest recente versie staat altijd op deze pagina. Bij ingrijpende wijzigingen informeren wij je actief via e-mail.

In één zin: Wij slaan zo min mogelijk op, alleen voor het laten werken van de dienst en het versturen van facturen — geen audio-opnames, geen tracking, geen verkoop aan derden.