Privacy

Privacyverklaring

Reisbouwer verzamelt zo weinig mogelijk. Hier staat precies wat er met je gegevens gebeurt: op de website, in de app en bij andere diensten. Laatst bijgewerkt: 22 oktober 2026.

Wie is verantwoordelijk

Reisbouwer is een project van Hidde van den Broek (geen KvK-inschrijving). Vragen over je gegevens stuur je naar hiddepepijn@gmail.com.

De website

• Geen cookies, geen tracking. De website zet geen cookies, gebruikt geen advertentienetwerken of analytics van andere partijen en laadt niets van andere partijen: lettertypes, foto's en video's komen van reisbouwer.nl zelf.
• Bezoek tellen. Onze eigen server telt hoeveel pagina's er bekeken worden en door hoeveel mensen, zonder cookie en zonder je IP-adres op te slaan. Om een bezoeker één keer per dag te tellen, maakt de server een onomkeerbare afdruk (hash) van je IP-adres en browsertype samen met een willekeurige sleutel die maar één dag geldt; na middernacht worden die sleutel en alle afdrukken gewist en blijven alleen totalen over. Verder tellen we per dag welke pagina's bekeken zijn, van welke website je kwam (alleen de naam van die site, bijvoorbeeld google.com), het soort apparaat (telefoon, tablet of computer) en de taal van je browser. Daarmee is niemand te herkennen of te volgen, ook niet van dag tot dag. Dit doen we om te zien of de site gevonden en gebruikt wordt (gerechtvaardigd belang).
• Serverlog. Zoals elke webserver houdt de onze een log bij van verzoeken: het opgevraagde adres, het tijdstip, je browsertype en een ingekort IP-adres (het laatste deel wordt weggelaten). Dat is nodig om storingen en misbruik op te sporen (gerechtvaardigd belang). Het log wordt na één week automatisch gewist.

De app: je account

• Wat we bewaren. Een gebruikersnaam die je zelf kiest en je wachtwoord als onomkeerbare hash (scrypt); het wachtwoord zelf kennen we niet. We vragen geen e-mailadres, echte naam of geboortedatum. Als je een account maakt, bevestig je dat je 16 jaar of ouder bent; dat vinkje bewaren we (het is geen leeftijdscontrole). We bewaren ook wanneer je voor het laatst inlogde of de app opende (één datum), zodat we accounts die lang niet gebruikt zijn kunnen opruimen: een account zonder reizen dat 90 dagen niet is gebruikt, kunnen we verwijderen; een account met reizen verwijderen we niet vanzelf.
• Herstelcodes. Bij een account met wachtwoord krijg je acht herstelcodes, die je één keer te zien krijgt. Daarmee zet je een nieuw wachtwoord als je het kwijtraakt, want we vragen geen e-mailadres. We bewaren alleen een afdruk (hash) van die codes, niet de codes zelf. In je account kun je nieuwe maken; de oude werken dan niet meer.
• Geen robot. Maak je een account zonder uitnodiging, dan laat je apparaat een kleine rekenopdracht uitvoeren om te laten zien dat het geen robot is. Dat regelen we zelf, zonder dienst van een ander. Om misbruik te beperken tellen we in het geheugen van de server hoeveel accounts er vanaf een internetadres worden gemaakt; dat adres wordt niet bewaard en de telling verdwijnt bij een herstart.
• Opslag. Per account is de opslag begrensd (standaard 50 reizen en 25 MB). Boven die grens bewaren we niets nieuws, maar we verwijderen nooit iets.
• Inloggen met Google. Je kunt ook inloggen met je Google-account. Dan bewaren we van Google alleen het vaste nummer dat Google aan je Google-account geeft (een pseudoniem, geen e-mailadres, naam of foto), wanneer je het koppelde en wanneer je er voor het laatst mee inlogde. Klik je op “Doorgaan met Google”, dan ga je naar Google; Google verwerkt daar je gegevens onder zijn eigen privacybeleid en is daar zelf verantwoordelijk voor. Op onze eigen pagina's laden we niets van Google. Verwijder je je account, dan gaat ook de koppeling met Google weg.
• Inloggen. Na het inloggen zet de app één cookie, reisbouwer_sessie. Dat is strikt noodzakelijk om ingelogd te blijven en daarom zonder toestemmingsvraag. Het blijft 30 dagen geldig, wordt verlengd zolang je de app gebruikt en vervalt uiterlijk na 90 dagen. Bij elke sessie bewaren we wanneer hij begon en laatst gebruikt werd, een omschrijving van je apparaat (bijvoorbeeld “Safari op iPhone”) en een ingekort IP-adres, zodat je in de app kunt zien waar je bent ingelogd en sessies kunt beëindigen. Alleen tijdens het inloggen met Google komen er twee kortlevende cookies bij: reisbouwer_oauth (hoogstens 10 minuten, koppelt je terugkeer van Google aan dit browservenster) en reisbouwer_wacht (hoogstens 15 minuten, tussen je terugkeer van Google en het kiezen van je naam). Beide zijn strikt noodzakelijk en bevatten alleen een willekeurig nummer. Tellers van inlogpogingen en nieuwe accounts per internetadres staan alleen in het geheugen van de server en verdwijnen bij een herstart.
• Meldingen. Zet je meldingen aan, dan bewaren we per apparaat het abonnement dat je browser daarvoor maakt: een adres bij de meldingendienst van je browser (Google, Apple, Mozilla of Microsoft) met de sleutels om een melding te versleutelen, wanneer je het aanzette, en welke soorten meldingen je wilt. Een melding (bijvoorbeeld “Tessie nodigt je uit voor Bali”) gaat versleuteld via die dienst; die kan de inhoud niet lezen. Zet je meldingen uit, log je uit op dat apparaat of verwijder je je account, dan gooien we het abonnement weg.
• Uitnodigingen. Bij een uitnodiging bewaren we wanneer hij is gemaakt, een korte notitie van wie uitnodigt en, na gebruik, welke gebruikersnaam hem gebruikte. Een uitnodiging verloopt na 7 dagen; de gegevens worden na 90 dagen opgeruimd.
• Wat de beheerder ziet. De beheerder ziet per account de gebruikersnaam, de aanmaakdatum, het aantal reizen en apparaten en wanneer het account laatst actief was, niet de inhoud van je reizen. Daarnaast totalen zonder namen: hoeveel accounts er zijn en per dag bij komen, en hoe vaak de onderdelen van de app gebruikt worden.
• Grondslag. Deze gegevens zijn nodig om de app aan je te leveren (uitvoering van de overeenkomst).

De app: je reizen

• Wat je invult. Je reizen worden op onze server bewaard: plekken, datums, aantal reizigers, budget, vervoer en verblijven, en wat je zelf toevoegt zoals een vertrekluchthaven, nationaliteit (voor visumhulp), een woonplaats als vertrekpunt en boekingsgegevens. Ook je verlanglijst, met eventuele links naar video's die je deelt.
• Hoe lang. Tot je de gegevens zelf weghaalt of je account verwijdert.
• Op je eigen apparaat. De app bewaart instellingen, kaarttegels en foto's in je browser (lokale opslag en cache), zodat hij snel is en ook zonder verbinding werkt. Die gegevens blijven op je apparaat; je wist ze door de sitegegevens in je browser te verwijderen.

Andere diensten

Reisbouwer gebruikt open en externe bronnen. We delen daarbij nooit je account of gebruikersnaam.

• Rechtstreeks vanuit je browser (deze diensten zien je IP-adres en browsertype, zoals bij elke website): de kaarttegels (OpenFreeMap, VersaTiles, Stadia Maps, Mapterhorn, NASA GIBS, EOX, PDOK en 3D BAG), foto's en zoekopdrachten bij Wikimedia en Wikipedia, omslagbeelden van TikTok en hotelfoto's van LiteAPI. Uit de kaarttegels is af te leiden welk gebied je bekijkt.
• Via onze server (deze diensten zien alleen onze server, niet jou): plaatsen en routes (OpenStreetMap-diensten zoals Nominatim, Photon, Overpass en OSRM; Overture; Wikivoyage en Wikipedia), weer (Open-Meteo), prijzen van vluchten, vervoer en verblijven (Travelpayouts, Google Flights, 12Go, LiteAPI, wisselkoersen) en video's die je deelt (TikTok; ondertitels worden vertaald via MyMemory). Daarbij gaan alleen plaatsen, datums, aantallen personen of de gedeelde link mee. Een video die we tijdelijk ophalen om plekken te herkennen, wordt daarna gewist.
• Links naar boekingssites. Pas als je op een link klikt, ga je naar die site (bijvoorbeeld 12Go, Booking.com, Agoda, Airbnb, Skyscanner of Google Maps); daar geldt hun privacybeleid. Bij “Zoek op Airbnb” staan het kaartvak, je data, het aantal gasten en je filters in de link; Reisbouwer ziet niet wat je daarna op Airbnb doet. Bij 12Go is dat een partnerlink: boek je daar, dan krijgt Reisbouwer een kleine commissie. Je betaalt daardoor niets extra.

Waar en hoe veilig

De server staat bij OVHcloud in Frankfurt (Duitsland), binnen de Europese Unie. Verbindingen zijn versleuteld (https), wachtwoorden worden alleen als hash bewaard, en de bestanden met accounts en sessies zijn alleen leesbaar voor de server zelf. We verkopen geen gegevens en gebruiken ze niet voor reclame of profilering. Er is geen geautomatiseerde besluitvorming.

Je rechten

• Je mag je gegevens inzien, laten verbeteren of laten verwijderen, en een kopie vragen. Mail daarvoor naar hiddepepijn@gmail.com; je krijgt binnen een maand antwoord.
• Je kunt in je account ook zelf al je gegevens downloaden als één bestand (account, reizen, verlanglijst), zonder wachtwoord of herstelcodes. Daarmee kun je ze ook meenemen naar een andere dienst.
• Je kunt je account in de app zelf verwijderen. Dan worden je account, sessies, reizen en verlanglijst direct gewist.
• Ben je het ergens niet mee eens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
• Reisbouwer is bedoeld voor mensen van 16 jaar en ouder.

Wijzigingen

Verandert er iets aan wat we verwerken, dan passen we deze verklaring aan en zetten we de datum bovenaan bij.