Privacybeleid

Wie verantwoordelijk is

Matthias Van Gorp Kft., Víg utca 22. 5. em. 1. ajtó, 1084 Budapest, Hungary, beheert Arcway en is de verwerkingsverantwoordelijke voor je persoonsgegevens (juridische kennisgeving). Vragen of verzoeken: [email protected].

Wat we bewaren

• Je account: naam, e-mailadres, wachtwoord (gehasht), passkeys en instellingen voor tweestapsverificatie, je woonplaats en munteenheid, de vervaldatum van je paspoort als je die invult, en welke herinneringen je wilt.
• De e-mails die je doorstuurt, zoals ze binnenkomen, met hun bijlagen (tickets, facturen). Kleine afbeeldingen zoals logo's laten we weg.
• Je reizen en boekingen: wat we uit die e-mails lezen en wat je zelf toevoegt of wijzigt, inclusief boekingscodes, prijzen en notities.
• Bestanden die je toevoegt: foto's, korte video's en documenten zoals instapkaarten. Het tijdstip en de plaats waar een foto of video is gemaakt, gebruiken we om die bij de juiste stop te zetten, en ze worden nooit getoond via openbare links.
• De app op je telefoon: als je de app van Arcway voor iPhone of Android gebruikt en meldingen toestaat, het adres waar de meldingen naartoe gaan (een push-token), zolang je daar ingelogd bent.
• Medereizigers die je uitnodigt: hun e-mailadres, en hun account zodra ze de uitnodiging aannemen.
• De wachtlijst: je e-mailadres, als je het daar hebt achtergelaten.
• Serverlogs: fouten en verzoeken, om Arcway draaiende en veilig te houden. Komt een reis- of boekingsformulier terug met een fout, dan hoort daarbij wat er in de velden stond die niet werden aanvaard (nooit notities of boekingscodes), zodat we kunnen zien wat er misging.
• Opnames van je bezoeken: vanaf je eerste bezoek, via je registratie en daarna, nemen we op hoe je door Arcway beweegt: de pagina's zoals je ze ziet (je reizen en boekingen inbegrepen), waar je klikt en scrolt, en de fouten waar je tegenaan loopt. Wat je in een veld typt, wordt niet opgenomen, alleen dát er iets getypt werd. We gebruiken ze om te zien waar mensen vastlopen.

Waarom dat mag

• Om je de dienst te leveren waarvoor je je hebt aangemeld (artikel 6, lid 1, b, AVG): je account, het lezen van je e-mails, je reizen, herinneringen.
• Ons gerechtvaardigd belang om Arcway veilig en werkend te houden en makkelijker in gebruik te maken (artikel 6, lid 1, f, AVG): logs, back-ups, opnames van bezoeken, en support die een probleem oplost. En om je af en toe te wijzen op een aanbod van een van onze partners dat bij een van je reizen past (zoals vluchten voor een vlucht die je hebt toegevoegd maar nog niet geboekt): je kunt deze tips en aanbiedingen uitzetten in je profiel, of via de link in elk ervan.
• Je toestemming (artikel 6, lid 1, a, AVG) voor de wachtlijst en voor Google Analytics en Google Ads, die je op elk moment kunt intrekken.

Aan wie het wordt doorgegeven

Alleen wat nodig is om het werk te doen, aan deze diensten:

• Mailgun (EU-regio) ontvangt de e-mails die je doorstuurt en verstuurt de onze (uitnodigingen, herinneringen, wachtwoordresets).
• Anthropic (Claude) leest elke doorgestuurde e-mail en de bijlagen ervan om de boekingen erin te vinden, en schrijft de notitie “Goed om te weten” van een reis op basis van de plaatsen, datums en boekingen ervan (niet op basis van je e-mails). Anthropic gebruikt ze niet om zijn modellen te trainen.
• Google Places krijgt de namen en adressen van plaatsen in je boekingen, om ze op de kaart te zetten en een foto te tonen.
• Apple (Apple Push Notification service) en Google (Firebase Cloud Messaging) bezorgen de meldingen van de app op je iPhone of Android-telefoon: ze krijgen het push-token van je telefoon en de melding zelf, zoals “Inchecken is geopend voor je vlucht naar Lissabon”.
• Akamai (Linode) host de server waarop je gegevens worden opgeslagen.
• Google Analytics, alleen als je het accepteert in de cookiebanner, en nooit in de app: welke pagina's je bezoekt, hoe je hier bent gekomen, en je apparaat, browser en geschatte locatie (land en stad). We gebruiken het om te zien hoe mensen Arcway vinden en gebruiken, en Google signals staat uit. Het wordt 14 maanden bewaard.
• Google Ads, alleen als je het accepteert in de cookiebanner, en nooit in de app: als je via een van onze advertenties op Google binnenkomt, bewaren we de code die Google die klik geeft bij je account, en laten we Google weten, vanuit je browser of vanaf onze server, of die klik leidde tot een bevestigd account en tot een eerste boeking, zodat we kunnen zien welke advertenties werken. Verder gaat er niets over jou of je reizen mee, geen naam en geen e-mailadres, en we gebruiken het niet om je elders advertenties te tonen.
• Travelpayouts (Aviasales) geeft ons de prijzen die andere reizigers onlangs vonden voor een route en maand, opgevraagd vanaf onze server met alleen de luchthavens en datums. Een vluchtzoekopdracht die we tonen, is een partnerlink: als je die volgt, weet Aviasales dat je van Arcway komt, niet wie je bent, en als je daar boekt, ontvangen we een commissie. We vertellen hun niets over jou.
• Backblaze bewaart de foto's die je toevoegt, en onze nachtelijke back-ups, in de Verenigde Staten. De back-ups worden versleuteld voordat ze onze server verlaten, zodat Backblaze ze niet kan lezen.

Ze werken voor ons onder verwerkersovereenkomsten. Sommige zijn bedrijven in de Verenigde Staten, en je foto's en onze back-ups worden daar bewaard; doorgiften daarheen vallen onder het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. Kaarttegels, weer en wisselkoersen worden opgehaald zonder iets over jou mee te sturen. We verkopen je gegevens niet en tonen geen advertenties.

Wie je reizen kan zien

• Jij, en de medereizigers die je uitnodigt voor een reis.
• Iedereen met de link, als je een reis openbaar deelt. Een openbare reis laat boekingscodes, prijzen, notities en documenten weg.
• Support: om problemen op te lossen, kunnen de mensen die Arcway beheren de e-mails zien die je hebt doorgestuurd, wat we eruit hebben gelezen, en je reizen en boekingen, inclusief documenten. Ze kijken als je een probleem meldt, of als een e-mail niet gelezen kon worden. Ze kunnen een e-mail opnieuw laten lezen om een import te herstellen, maar ze kunnen niet als jou inloggen, en elke keer dat ze iemands reis of e-mail openen, wordt dat in een logboek vastgelegd.
• Opnames van je bezoeken worden alleen bekeken door de persoon die Arcway beheert, en gelezen door de AI-assistent die die persoon helpt fouten te vinden en de plekken waar mensen vastlopen. Ze blijven op onze eigen server; de assistent leest ze daar.
• Assistenten die je koppelt, zoals Claude of ChatGPT, als je er een koppelt in Instellingen → Assistenten: die ziet je reizen en de reizen waarvoor je bent uitgenodigd, met hun boekingen, boekingscodes, notities en checklists, en voegt boekingen toe die je hem geeft. Wat hij leest gaat naar het bedrijf erachter, onder diens eigen voorwaarden. Je kunt hem daar altijd ontkoppelen.

Cookies, en je telefoon

Arcway heeft een paar cookies nodig om te werken: een om je ingelogd te houden, een tegen vervalste verzoeken, en drie die je keuzes onthouden (licht of donker, je taal, en of de zijbalk open is).

Terwijl een bezoek wordt opgenomen, bewaart je browser de id ervan, zodat de pagina's van één bezoek bij elkaar blijven: in een cookie (session_replay_id, verdwenen 30 minuten nadat je stopt) en in de eigen opslag van het tabblad, samen met de laatste momenten die nog niet verstuurd zijn.

Als je het accepteert in de cookiebanner, plaatst Google Analytics eigen cookies (_ga en _ga_…, tot twee jaar) om een terugkerend bezoek te herkennen, en plaatst Google Ads er een als je via een van onze advertenties binnenkomt (_gcl_…, 90 dagen) om die klik te onthouden. Er wordt niets van Google geladen voordat je accepteert. Je keuze wordt onthouden in je browser, en je kunt ze op elk moment wijzigen. Geen cookies die je met advertenties achtervolgen.

Reizen die je opent, worden op je apparaat bewaard, zodat ze ook zonder verbinding werken. Uitloggen verwijdert ze.

Hoelang we het bewaren

Zolang je een account hebt. Je kunt een boeking, een reis of een document op elk moment verwijderen. Als je je account verwijdert (in Instellingen; zo werkt het), worden je reizen, je bestanden en de e-mails die je hebt doorgestuurd, met hun bijlagen, verwijderd, en ook de telefoons waar je meldingen naartoe gaan; reizen waarvoor je was uitgenodigd, blijven bij hun eigenaar. Wat blijft, is een notitie zonder je naam, je e-mailadres of iets anders waaruit blijkt wie je was: wanneer het account werd aangemaakt en verwijderd, de woonplaats en taal die het had, hoeveel reizen en e-mails het bevatte, welke pagina's in de laatste 14 dagen werden geopend, op wat voor apparaat, en hoe het Arcway vond. Opnames van bezoeken worden na 10 dagen verwijderd. Serverlogs worden na 14 dagen verwijderd. Kopieën van de e-mails die we je sturen, bewaard zodat support kan zien wat je heeft bereikt, worden na 30 dagen verwijderd. Nachtelijke back-ups, versleuteld en bewaard bij een aparte aanbieder, worden ongeveer zes maanden bewaard, dus verwijderde gegevens zijn daarna ook daaruit verdwenen.

Je rechten

Je kunt een kopie vragen van wat we over je bewaren, het laten corrigeren of verwijderen, bezwaar maken tegen of beperken hoe we het gebruiken, en je gegevens opvragen in een overdraagbare vorm door te schrijven naar [email protected]. Je kunt ook een klacht indienen bij een gegevensbeschermingsautoriteit: in Hongarije is dat de NAIH (naih.hu), of die van het land waar je woont.

Arcway is niet bedoeld voor kinderen jonger dan 16.