Privacyverklaring

Wie is verantwoordelijk

Verwerkingsverantwoordelijke voor de verwerking op deze pagina is:

Privacyvragen en verzoeken:

support@aryaren.com

Er is geen functionaris voor gegevensbescherming formeel aangesteld. Privacyvragen en -verzoeken gaan naar het adres hierboven.

[Juridische beoordeling nodig: of een functionaris voor gegevensbescherming moet worden aangesteld]

Waar deze verklaring over gaat

Aryaren is een webapp om reizen te plannen. De openbare pagina’s staan op aryaren.com; de planningsapp, het inloggen en de API op app.aryaren.com.

Aryaren draait op dit moment als gesloten pilot. Accounts worden alleen op uitnodiging aangemaakt; er is geen open registratie.

Inloggen en je account

Het inloggen wordt verzorgd door Amazon Cognito, een AWS-dienst in de regio eu-central-1 (Frankfurt). Cognito bewaart:

• je e-mailadres, dat ook je gebruikersnaam is;
• of je e-mailadres is bevestigd;
• je wachtwoord. Je voert het alleen in op de inlogpagina van Cognito; Aryaren ontvangt of bewaart het nooit.

Aryaren bewaart zelf:

• een interne account-ID die aan je Cognito-kenmerk is gekoppeld, en je accountstatus (actief of uitgeschakeld);
• een weergavenaam die is afgeleid van het deel van je e-mailadres vóór het apenstaartje;
• je taal;
• een kopie van je bevestigde e-mailadres, die bij elke keer inloggen wordt bijgewerkt, en het tijdstip waarop je voor het laatst inlogde.

Aryaren vraagt niet naar je naam en verzamelt geen telefoonnummer. Meervoudige authenticatie staat op dit moment uit.

Gepland, niet actief: voor openbare registratie zijn per sms verstuurde beveiligingscodes voor het inloggen gepland. Daarvoor zou een mobiel nummer nodig zijn. Deze verklaring beschrijft het huidige systeem en moet worden bijgewerkt voordat die wijziging live gaat.

Als je inlogt, maakt Aryaren een sessie aan die 12 uur geldig is. De database bewaart alleen een hash van de sessie-ID, de geldigheidstijden en of de sessie is ingetrokken: geen IP-adres en geen browsergegevens. Bij het uitloggen eindigt eerst de Aryaren-sessie en daarna de inlogsessie bij Cognito.

De inlogtokens die Cognito uitgeeft, worden één keer op de server gecontroleerd en daarna weggegooid. Ze worden niet opgeslagen, niet gelogd en nooit naar je browser gestuurd.

Uitnodigingen en e-mail

Aryaren heeft geen eigen maildienst. Uitnodigings- en accountherstelmails worden verstuurd via de standaardafzender van Cognito. Aryaren verstuurt geen nieuwsbrieven en geen marketingmails.

Een uitnodigingsmail bevat een algemene tekst met je gebruikersnaam, een tijdelijk wachtwoord en een inloglink. Er staan geen reisgegevens in en de naam van wie je heeft uitgenodigd wordt niet genoemd.

Per uitnodiging bewaart Aryaren het uitgenodigde e-mailadres, de rol, de status van de uitnodiging en de bezorging, en tijdstempels. Beëindigde uitnodigingen (geaccepteerd, ingetrokken of verlopen) worden 30 dagen na het einde verwijderd.

Reizen, plannen en delen

Wat je voor een reis invoert, wordt in de database van Aryaren opgeslagen:

• titel, data, bestemming, valuta, taal en thuistijdzone;
• het reisgezelschap: het aantal volwassenen en per kind alleen een leeftijdscategorie (0–1, 2–4, 5–11 of 12–17), nooit namen of geboortedata;
• budgetgrens, tempo en interesses;
• planonderdelen die je goedkeurt: soort, titel, tijden, plaatsomschrijving en notities.

Alleen de eigenaar van een reis kan die delen, en alleen met actieve leden van dezelfde werkruimte. Wie een gedeelde reis krijgt, ziet die volgens zijn of haar rol. De eigenaar van een reis of werkruimte ziet de weergavenamen en e-mailadressen van de leden.

Door AI gegenereerde voorstellen

Als je om een voorstel vraagt, stuurt Aryaren via Amazon Bedrock een geminimaliseerd verzoek naar het AI-model Claude Haiku 4.5 van Anthropic. Alleen een EU-inferentieprofiel is toegestaan, dus het verzoek kan worden verwerkt in een van deze AWS-regio’s in de EU:

• eu-central-1
• eu-north-1
• eu-south-1
• eu-south-2
• eu-west-1
• eu-west-3

Wel verstuurd: je verzoektekst, de randvoorwaarden van de reis (bestemming, reisgezelschap met leeftijdscategorieën van kinderen, budget, tempo, interesses), de reisdata, de tijdzone van de bestemming, de weergavevaluta, de antwoordtaal en je vaste planonderdelen (soort, titel, plaatsomschrijving, tijden).

Niet verstuurd: namen of e-mailadressen van jou of andere leden, interne ID’s, de reistitel, notities, boekingsreferenties, geïmporteerde bestanden en nog niet beoordeelde importkandidaten.

Het model heeft geen hulpmiddelen: het kan niet op internet zoeken en niets boeken of betalen.

Het antwoord van het model wordt gecontroleerd en als voorstel bewaard, zodat je het kunt bekijken. Je verzoektekst wordt verwijderd zodra de uitvoering klaar is.

[Juridische beoordeling nodig: bewaring van gegevens en standpunt over modeltraining van de AI-aanbieder]

Geïmporteerde bestanden

Je kunt bestanden zoals boekingsbevestigingen uploaden als .txt- of .ics-bestand van maximaal 256 KiB per stuk. Elk bestand wordt op de eigen server van Aryaren op malware gescand; het wordt daarvoor nergens anders heen gestuurd.

Het originele bestand wordt versleuteld opgeslagen in Amazon S3 in de regio eu-central-1.

Aryaren haalt mogelijke planonderdelen uit het bestand. De volledige uitgelezen tekst wordt niet bewaard, boekingsreferenties worden ingekort tot hun laatste twee tekens en e-mailadressen en telefoonnummers in de tekst worden gemaskeerd.

Je kunt een import op elk moment verwijderen; het opgeslagen bestand wordt dan definitief gewist. Bestanden van geweigerde of mislukte imports worden na 7 dagen verwijderd, besmette bestanden direct. Bestanden van geslaagde imports blijven bewaard tot je de import verwijdert.

Beveiliging, logs en telemetrie

Alle gegevens worden opgeslagen in de AWS-regio eu-central-1: de database op versleutelde schijven van één server, bestanden en back-ups in versleutelde S3-opslag.

Aryaren slaat je IP-adres en browsergegevens niet op in de database, en er is geen toegangslog van de webserver ingesteld.

Operationele telemetrie (traces, metrieken en logs) bevat alleen ID’s, statuscodes en tellers, nooit berichttekst, titels of andere inhoud. Ze wordt 14 dagen op de server bewaard; operationele logs in Amazon CloudWatch 30 dagen.

Beveiligingsgebeurtenissen voor aanmeldingen en uitnodigingen en het auditlog van acties (wie welk item wanneer heeft gewijzigd) bevatten geen e-mailadres, IP-adres of inhoud en worden elk na 90 dagen verwijderd.

Toegang tot de productiesystemen is beperkt tot de beheerders van Aryaren. Zij bereiken de server alleen via AWS Systems Manager; er is geen open SSH-toegang. Beheerdersopdrachten gebruiken een aparte databaserol met minimale rechten, en het terugzetten van een back-up vereist een aparte rol met meervoudige authenticatie. Wie beheerderstoegang tot de server heeft, kan de database technisch lezen.

Meld een vermoedelijk beveiligings- of privacyincident aan het adres onder ‘Wie is verantwoordelijk’. Intern wordt een incident opgespoord, ingedamd, beoordeeld en vastgelegd; daarna wordt besloten of de autoriteiten en de betrokkenen worden geïnformeerd.

[Juridische beoordeling nodig: verplichtingen en termijnen voor het melden aan autoriteiten en betrokkenen na een datalek]

Back-ups

Van de database worden dagelijks en doorlopend back-ups gemaakt in versleutelde S3-opslag in eu-central-1. Back-ups zijn 35 dagen tegen verwijdering vergrendeld en verlopen na ongeveer 36 dagen.

Gegevens die uit het live systeem zijn verwijderd, blijven daardoor in back-ups staan tot die verlopen.

Hoe lang gegevens worden bewaard

Deze verwijdertermijnen zijn vandaag in het systeem ingebouwd:

Er geldt geen automatische bewaartermijn voor je account en de kopie van je e-mailadres, werkruimtes en lidmaatschappen, reizen, voorwaarden, voorstellen en planitems, en AI-kostenregistraties. Ze worden bewaard zolang je account bestaat en verwijderd wanneer je account op verzoek wordt verwijderd (zie ‘Je rechten’); je Cognito-gebruiker wordt tegelijk verwijderd.

Dienstverleners

Aryaren gebruikt de volgende diensten. De tabel beschrijft alleen hun technische rol.

[Juridische beoordeling nodig: juridische rol van elke dienstverlener (verwerker, subverwerker of verwerkingsverantwoordelijke) en de overeenkomsten waarop wordt vertrouwd]

[Juridische beoordeling nodig: internationale doorgiften van gegevens en de waarborgen waarop wordt vertrouwd]

Rechtsgronden

Elk doel dat hier wordt beschreven (inloggen, uitnodigingen, reisplanning, AI-voorstellen, imports, beveiligings- en auditlogs, back-ups, operationele telemetrie, de taalcookie) heeft een rechtsgrond nodig onder de AVG en, voor zover van toepassing, de Turkse privacywet (KVKK). Die zijn nog niet vastgesteld.

[Juridische beoordeling nodig: rechtsgrond voor elk verwerkingsdoel]

Je rechten

Afhankelijk van het toepasselijke recht, zoals de AVG of de KVKK, heb je mogelijk recht op inzage, rectificatie of wissing van je gegevens, op beperking van of bezwaar tegen de verwerking, op gegevensoverdraagbaarheid en op het indienen van een klacht bij een toezichthouder.

In de app kun je uitloggen en afzonderlijke imports verwijderen. Alle andere verzoeken – inzage in je gegevens, correctie, verwijdering van je account, of beperking van of bezwaar tegen de verwerking – worden door een beheerder afgehandeld; stuur ze naar het adres onder ‘Wie is verantwoordelijk’.

Om je account te beschermen antwoorden we, voordat we iets doen, naar het e-mailadres van het betreffende account of vragen we je het verzoek vanaf dat adres te bevestigen. Elk verzoek wordt vastgelegd met de datum waarop het is beantwoord.

[Juridische beoordeling nodig: wettelijke reactietermijnen voor verzoeken van betrokkenen (AVG, KVKK)]

Wanneer je account wordt verwijderd, beëindigt een beheerder alle sessies en verwijdert je Cognito-gebruiker, je opgeslagen importbestanden, je werkruimte met de reizen, voorwaarden, voorstellen, planitems en imports, je lidmaatschappen en deelrechten, en de kopie van je e-mailadres. Reizen in werkruimtes van anderen blijven daar staan. Je account blijft alleen bestaan als anonieme plaatsaanduiding zodat beveiligingslogs consistent blijven; deze bevatten geen e-mailadres, IP-adres of inhoud en worden na 90 dagen verwijderd. Back-ups bewaren de vorige toestand tot ze na ongeveer 36 dagen verlopen.

Kinderen

Aryaren-accounts zijn alleen voor mensen van 18 jaar of ouder. Aryaren is niet gericht op kinderen en nodigt niemand onder de 18 uit om een account aan te maken of moedigt dat aan.

Er is geen procedure voor ouderlijke toestemming: iemand onder de 18 kan geen Aryaren-account hebben, ook niet met toestemming van een ouder.

Aryaren bewaart gegevens van kinderen alleen als leeftijdscategorie die een volwassene voor het reisgezelschap invoert.

Voor reisplanning vraagt Aryaren nooit naar de naam, de exacte geboortedatum of contactgegevens van een kind. Een kind in het reisgezelschap wordt alleen als leeftijdscategorie (0–1, 2–4, 5–11 of 12–17) vastgelegd.

Als we ontdekken dat een account van iemand onder de 18 is, schakelt een beheerder het direct uit – alle sessies eindigen en aanmelden wordt geblokkeerd – en verwijdert het daarna zoals beschreven onder ‘Je rechten’. Waar passend informeren we het e-mailadres van het account vóór de verwijdering. Een vingerafdruk (hash) van het e-mailadres wordt bewaard zodat er voor dat adres geen nieuw account kan worden aangemaakt; het adres zelf wordt niet bewaard.

Gerelateerde pagina’s

• Cookies & opslag
• Gebruiksvoorwaarden
• Contact opnemen