Privacybeleid

Wanneer je Wayloha gebruikt, verzamelen we informatie die je rechtstreeks verstrekt:

Accountgegevens: E-mailadres, naam en wachtwoord wanneer je een account aanmaakt.

Reisvoorkeuren: Bestemming, reisdata, budget, reistijl, groepssamenstelling en nationaliteit — gebruikt om jouw gepersonaliseerde reisschema te genereren.

Gebruiksgegevens: Welke functies je gebruikt, welke pagina's je bezoekt en hoe je met het platform omgaat. Dit helpt ons het product te verbeteren.

Apparaatgegevens: Browsertype, besturingssysteem, IP-adres en geschatte locatie (alleen stad-/landniveau).

We verzamelen geen gevoelige persoonlijke gegevens (gezondheidsinformatie, burgerservicenummers, financiële accountgegevens).

We gebruiken jouw gegevens voor de volgende doeleinden:

Reisschema-generatie: Jouw reisvoorkeuren worden naar ons AI-model (Anthropic Claude) gestuurd om jouw gepersonaliseerde reisschema en voorbereidingsgids te genereren. We slaan jouw voorkeuren niet op bij Anthropic.

Accountbeheer: Om je te authenticeren en je gegenereerde reisschema's op te slaan.

Productontwikkeling: Geaggregeerde, geanonimiseerde gebruiksgegevens helpen ons onze functies te verbeteren en bugs op te lossen.

Communicatie: Als je je aanmeldt, kunnen we je productupdates of reisinspiratie sturen. Je kunt je op elk moment afmelden.

We verkopen jouw persoonlijke gegevens niet aan derden. We gebruiken jouw gegevens niet voor reclamedoeleinden.

Affiliatelinks: Wayloha verdient een kleine commissie wanneer je op boekingslinks klikt (hotels via Booking.com, activiteiten via GetYourGuide) en een aankoop doet. Dit kost jou niets extra. De commissie helpt ons het gratis plan gratis te houden.

Cookies: We gebruiken essentiële cookies voor authenticatiesessies en een klein aantal analysecookies om te begrijpen hoe gebruikers met het platform omgaan. Er worden geen reclame- of trackingcookies gebruikt.

Je kunt niet-essentiële cookies op elk moment uitschakelen in je browserinstellingen.

Jouw gegevens worden opgeslagen in Supabase (PostgreSQL-database gehost op AWS), met servers standaard in de EU-regio.

We gebruiken industriestandaard beveiligingsmaatregelen:
- Versleutelde verbindingen (HTTPS/TLS) voor alle data in transit
- Beveiliging op rijniveau op alle databasetabellen
- Wachtwoorden gehasht met bcrypt
- Regelmatige beveiligingsbeoordelingen

Geen enkel systeem is perfect beveiligd. Als je op de hoogte bent van beveiligingsproblemen, neem dan contact met ons op via security@wayloha.com.

Als je je bevindt in de Europese Economische Ruimte (EER), heb je de volgende rechten:

Inzage: Vraag een kopie op van de persoonlijke gegevens die we over je bewaren.

Correctie: Vraag correctie aan van onjuiste gegevens.

Verwijdering: Vraag verwijdering aan van je account en bijbehorende gegevens. We verwijderen jouw gegevens binnen 30 dagen na een geverifieerd verzoek.

Overdraagbaarheid: Ontvang jouw gegevens in een machineleesbaar formaat.

Bezwaar: Maak bezwaar tegen verwerking van jouw gegevens voor specifieke doeleinden.

Om een van deze rechten uit te oefenen, e-mail ons op privacy@wayloha.com. We reageren binnen 30 dagen.

Wayloha integreert met de volgende diensten van derden:

- Anthropic — AI-modelprovider. Prompts en gegenereerde content worden verwerkt door de API van Anthropic. Zie het privacybeleid van Anthropic op anthropic.com/privacy.
- Supabase — Database en authenticatie. Zie supabase.com/privacy.
- Booking.com, GetYourGuide — Affiliateboekingslinks. Wanneer je op deze links klikt, ben je onderworpen aan de privacybeleiden van die aanbieders.
- Unsplash — Reisfotografie. Afbeeldingen worden rechtstreeks geladen van de CDN van Unsplash.

We delen jouw persoonlijke gegevens niet met deze diensten buiten wat noodzakelijk is voor de beschreven integraties.

Als je je als creator aanmeldt en je Instagram-account koppelt, verifiëren we via Meta (Facebook Login) dat het account echt van jou is. Daarbij verwerken en bewaren we:

Profielgegevens: je Instagram-gebruikersnaam, profielfoto en biografie — getoond op je creatorprofiel.

Publieke statistieken: volgersaantal en gemiddelde betrokkenheid (berekend uit likes en reacties op je recente berichten). Deze bepalen je creator-tier en zijn zichtbaar voor merken op de marktplaats zodra je geverifieerd bent.

Geaggregeerde publieksstatistieken: geaggregeerde demografie van je publiek (leeftijdsgroepen, man/vrouw-verdeling en land/stad-spreiding) plus bereik en plaatsingsfrequentie. Dit zijn statistieken óver je publiek als geheel — nooit gegevens over individuele volgers. We halen ze op via de minimale, alleen-lezen inzichten-toestemming met hetzelfde koppelingstoken hieronder, en gebruiken ze om merken te helpen inschatten of je publiek past en om jou inzicht te geven in je eigen publiek.

Koppelingstoken: een door Meta uitgegeven toegangstoken (maximaal 60 dagen geldig) waarmee we je statistieken en recente berichten periodiek kunnen verversen en tonen aan merken. We lezen alleen — we plaatsen of wijzigen nooit iets op je account, en we vragen alleen de minimale toestemmingen die hiervoor nodig zijn.

Je kunt de koppeling op elk moment intrekken via je Facebook-instellingen (Bedrijfsintegraties) of door je account te verwijderen — dan verwijderen we ook het token en de opgehaalde gegevens. Zie ook het privacybeleid van Meta op facebook.com/privacy.

Als je je YouTube-kanaal koppelt, verifiëren we via Google dat het kanaal echt van jou is. Daarbij verwerken en tonen we:

Kanaalgegevens en publieke statistieken: je kanaalnaam en abonneeaantal — zichtbaar op je creatorprofiel en voor merken op de marktplaats zodra je geverifieerd bent.

Geaggregeerde kijkersstatistieken: geaggregeerde demografie van je kijkers (leeftijdsgroepen, man/vrouw-verdeling en land). Dit zijn statistieken óver je publiek als geheel — nooit gegevens over individuele kijkers. We gebruiken ze om merken te helpen inschatten of je publiek past en om jou inzicht te geven in je eigen publiek.

We lezen deze gegevens eenmalig via de minimale, alleen-lezen toestemming van Google — we bewaren geen YouTube-token en we plaatsen of wijzigen nooit iets op je kanaal. Je kunt de toegang op elk moment intrekken via je Google-accountinstellingen (Beveiliging → Apps en services van derden) of door je account te verwijderen. Zie ook het privacybeleid van Google op policies.google.com/privacy.

We bewaren jouw gegevens zolang je account actief is. Als je je account verwijdert, verwijderen we jouw persoonlijke gegevens binnen 30 dagen, tenzij we verplicht zijn ze te bewaren om juridische of regelgevende redenen.

Anonieme, geaggregeerde gebruiksstatistieken kunnen voor onbepaalde tijd worden bewaard omdat ze niet aan individuele gebruikers kunnen worden gekoppeld.

We kunnen dit Privacybeleid van tijd tot tijd bijwerken. Als we significante wijzigingen aanbrengen, stellen we je hiervan op de hoogte via e-mail (als je een account hebt) of door een bericht op onze website te plaatsen.

De datum van de meest recente revisie staat onderaan deze pagina.

Voor privacyvragen of om jouw rechten uit te oefenen, neem contact met ons op:

E-mail: privacy@wayloha.com

Verwerkingsverantwoordelijke: Wayloha is een handelsnaam van Cozy Vida (eenmanszaak), KvK 92907040

Postadres: Cozy Vida (Wayloha), Fresiatuin 4, 2643 NJ Pijnacker, Nederland

We streven ernaar alle verzoeken binnen 5 werkdagen te beantwoorden.