Privacyverklaring

Deze privacyverklaring legt uit welke persoonsgegevens de app Trippa verzamelt, waarvoor we ze gebruiken, met wie we ze delen en welke rechten je hebt. Trippa is een app waarmee je samen met vrienden een reis plant: je verzamelt plekken, plant ze per dag in, deelt kosten en houdt bij wie wat betaalt.

Verwerkingsverantwoordelijke
Wavestack — publisher van Trippa. De KvK-registratie volgt en wordt hier aangevuld zodra deze beschikbaar is.
Contact: info@wavestack.nl

Dit is een conceptversie voor de testfase; de app is nog niet publiek gepubliceerd. Laat de verklaring vóór publicatie controleren op juistheid en volledigheid voor jouw situatie, en vul de KvK-gegevens aan zodra de registratie rond is.

1. Welke gegevens we verwerken

• Accountgegevens — je meldt je aan met Sign in with Apple. We ontvangen daarbij een uniek gebruikers-ID en, als je die deelt, je naam en e-mailadres (Apple kan een afgeschermd relay-adres doorgeven). Hiermee maken we je profiel aan.
• Profielgegevens — je weergavenaam en, optioneel, een profielfoto die je zelf toevoegt.
• Reisinhoud die je aanmaakt — trips (naam, bestemming, data), plekken/ideeën (naam, locatie, notities, en eventuele gedeelde links), verblijven (naam, adres, locatie en periode), planningsonderdelen, likes, en een activiteitenoverzicht van acties binnen de trip.
• Kosten delen — uitgaven die je invoert: bedragen, wie voorschoot en hoe de kosten verdeeld zijn over de deelnemers. Dit is administratieve informatie — Trippa verwerkt geen betaalgegevens en voert geen betalingen uit.
• Groepslidmaatschap — van welke trips je lid bent en de kleur die aan je is toegewezen.
• Locatie — met jouw toestemming gebruiken we je locatie om te tonen waar je je bevindt op de kaart ("hier ben ik"). Deze locatie wordt live gebruikt en niet op onze servers opgeslagen.
• Camera en foto's — met je toestemming gebruiken we de camera om een bonnetje te scannen. Het bonnetje wordt op je toestel verwerkt (tekstherkenning) om het bedrag en de regels te lezen; de foto van het bonnetje wordt niet geüpload of bewaard. Met je toestemming gebruiken we je fotobibliotheek om een profielfoto te kiezen. Die foto wordt wél geüpload en opgeslagen als je profielfoto.

We gebruiken geen advertentie- of trackingnetwerken, we volgen je niet over andere apps of websites, en we verkopen je gegevens niet.

2. Waarvoor we je gegevens gebruiken (en de grondslag)

Je kunt gegeven toestemming (locatie, camera, foto's) op elk moment intrekken via de instellingen van je toestel.

3. Wat je reisgenoten kunnen zien

Trippa is een groepsapp. Binnen een trip waar je lid van bent, zien de andere leden:

• je weergavenaam en profielfoto;
• de plekken, notities, planning, likes en uitgaven die je toevoegt;
• je aandeel in de kostenverdeling en het bijbehorende saldo;
• je activiteit binnen die trip (bijvoorbeeld "voegde een plek toe").

Deel dus alleen informatie die je met je reisgenoten wilt delen.

4. Diensten van derden (verwerkers)

Om Trippa te laten werken schakelen we een aantal dienstverleners in. Zij verwerken gegevens namens ons of leveren functionaliteit:

• Supabase — database, authenticatie en bestandsopslag (o.a. je account, tripgegevens en profielfoto). Gehost in de EU (Central EU — Frankfurt, Duitsland).
• Apple — Sign in with Apple (inloggen), MapKit (kaart en zoeken naar plekken) en WeatherKit (weersverwachting; hiervoor worden bij benadering de coördinaten van je bestemming naar Apple gestuurd).
• Open-Meteo — weersverwachting als Apple's weerdienst niet beschikbaar is; hiervoor worden de coördinaten van je bestemming verstuurd.
• Google (Places API) — het ophalen van aanvullende plekgegevens (beoordelingen, foto's, openingstijden) op het moment dat je een plek opent. Hierbij wordt de identificatie van de betreffende plek naar Google gestuurd.
• Navigatie-apps (Apple Kaarten / Google Maps) en websites — als je op "Route" of "Website" tikt, openen we jouw gekozen kaarten-app of de website van de plek met de bestemming erin. Je deelt die bestemming dan met die dienst; dat is een bewuste actie van jou.

Deze partijen hebben hun eigen privacybeleid.

5. Bewaartermijn

We bewaren je gegevens zolang je account en je trips bestaan. Specifiek:

• Een trip wordt automatisch verwijderd zodra deze geen leden meer heeft, inclusief alle bijbehorende plekken, planning, uitgaven en activiteit.
• Je kunt je account en gegevens direct in de app verwijderen via Instellingen → Verwijder account. Dat verwijdert je account, je profiel en je gegevens definitief; trips waar jij het laatste lid van bent, worden volledig verwijderd. Je kunt ook een verzoek per e-mail sturen (zie Jouw rechten).

6. Beveiliging

Gegevens worden versleuteld verzonden (HTTPS). Toegang tot tripgegevens is beperkt tot de leden van die trip via toegangsregels op de database (row-level security). Ondanks onze maatregelen is geen enkele dienst 100% veilig.

7. Internationale doorgifte

Sommige dienstverleners (zoals Apple en Google) kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar dat gebeurt, steunen we op passende waarborgen zoals de standaardcontractbepalingen van de Europese Commissie.

8. Jouw rechten (AVG)

Je hebt het recht om:

• je gegevens in te zien;
• gegevens te laten corrigeren;
• gegevens te laten verwijderen;
• de verwerking te beperken of er bezwaar tegen te maken;
• je gegevens over te dragen (dataportabiliteit);
• eerder gegeven toestemming in te trekken.

Stuur je verzoek naar info@wavestack.nl. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

9. Kinderen

Trippa is niet gericht op kinderen jonger dan 16 jaar. We verzamelen niet bewust gegevens van kinderen onder die leeftijd.

10. Wijzigingen

We kunnen deze privacyverklaring bijwerken. De datum bovenaan geeft de laatste wijziging aan. Bij belangrijke wijzigingen informeren we je via de app of website.

11. Contact

Vragen over deze verklaring of over je gegevens? Mail naar info@wavestack.nl.