Privacyverklaring

1. Welke gegevens we verwerken

• Reis Start: naam, e-mail, eventueel telefoonnummer en contactvoorkeur, reisgezelschap, periode, interesses, tempo, comfort, een eventuele budgetindicatie en je vrijwillige toelichting.
• Contact of vraag: de contactgegevens en inhoud die je zelf verstrekt.
• Account: authenticatie- en profielgegevens en door jou opgeslagen favorieten of aanvragen.
• Nieuwsbrief: e-mailadres en afzonderlijke nieuwsbriefstatus wanneer je je expliciet inschrijft.
• Beveiliging en techniek: beperkte technische gegevens voor rate limiting, botbescherming, foutdiagnose en beveiliging.
• Meting: een cookieloze paginateller telt paginaweergaven zonder cookies, profiel of persoonsgegevens. Google Analytics draait alleen na jouw toestemming, met de gedocumenteerde gebeurteniscategorieën en zonder formulierantwoorden of contactgegevens.

Stuur geen paspoort-, betaal- of medische gegevens via een Reis Start, contactveld of chat.

2. Waarvoor we gegevens gebruiken

• Om je Reis Start of vraag te ontvangen, persoonlijk te beoordelen en te beantwoorden.
• Om, na verduidelijking, een passende lokale expert te kunnen betrekken bij de reisuitwerking.
• Om een accountfunctie of expliciete nieuwsbriefinschrijving te leveren.
• Om misbruik te beperken, de dienst technisch te laten werken en fouten te onderzoeken.
• Om met toestemming geaggregeerd te leren waar de aanvraagreis uitvalt; antwoorden en vrije tekst gaan niet naar analytics.

3. Met wie gegevens kunnen worden gedeeld

De website gebruikt technische dienstverleners voor hosting, database en authenticatie, e-mailafhandeling, botbescherming, een cookieloze paginateller en—alleen na toestemming—Google Analytics. De huidige stack bevat Firebase/Google Cloud, Vercel (hosting en cookieloze Web Analytics), Resend, Cloudflare Turnstile en Google Analytics.

In de huidige Reis Start-flow wordt je aanvraag eerst naar de Top of the World-inbox gestuurd en niet automatisch naar de lokale operator. Wanneer ons team je na persoonlijk contact introduceert, kunnen noodzakelijke reis- en contactgegevens met de gekozen lokale expert worden gedeeld.

Lokale experts bevinden zich buiten de Europese Economische Ruimte. De precieze rollen, grondslag en overdrachtswaarborgen vereisen nog externe privacy-review; we claimen daarom niet dat voor iedere relatie al modelcontractbepalingen of andere specifieke waarborgen zijn vastgelegd.

4. Dienstverlening is geen marketingtoestemming

Een privacykeuze bij een Reis Start, contactvraag of account maakt je niet automatisch nieuwsbriefabonnee. Inschrijving voor marketing gebeurt via een afzonderlijke nieuwsbriefactie.

Je kunt je voor marketing afmelden via de afmeldmogelijkheid in de e-mail of via info@topoftheworld.nl.

5. Bewaren en beveiligen

We bewaren gegevens niet langer dan nodig voor het betreffende doel, een verzoek, beveiliging of een toepasselijke wettelijke verplichting. Concrete termijnen per collectie en het opschonen van bestaande gegevens moeten nog formeel worden vastgesteld.

Publieke formulierwrites lopen via beveiligde Cloud Functions met veldlimieten, rate limiting, botbescherming en servergestuurde routering. Geen enkele internetdienst kan absolute veiligheid garanderen.

6. Jouw privacyrechten

Je kunt via info@topoftheworld.nl vragen om inzage, correctie, verwijdering, beperking of overdracht, of bezwaar maken waar een recht van toepassing is. We kunnen om redelijke verificatie vragen voordat we gegevens vrijgeven of wijzigen.

Je kunt analytics-toestemming op ieder moment aanpassen of intrekken via ‘Cookievoorkeuren’ in de footer.