Privacybeleid

De verwerkingsverantwoordelijke voor je persoonsgegevens is RONORDICA DEVELOPMENT AGENCY SRL (fiscaal nummer/CUI 36061653, handelsregister J40/6724/2016), gevestigd te Str. Glodeni nr. 12, C3, Sector 2, București, România. Voor alles wat met je gegevens te maken heeft, schrijf naar [email protected].

Je account

E-mailadres en naam. Met een wachtwoord bewaren we alleen een hash ervan; met Google krijgen we je naam, e-mailadres, profielfoto en Google-account-ID. We bewaren ook de taal van de site toen je je aanmeldde en het niveau van je account. Nodig om je account te laten werken (overeenkomst). Om één account per inbox te houden, bewaren we ook je adres in zijn eenvoudige vorm (bij Gmail zonder punten en zonder alles na “+”), en checken we of het domein e-mail kan ontvangen en geen dienst voor wegwerpadressen is (ons gerechtvaardigd belang bij het voorkomen van misbruik). Wanneer een account wordt gemaakt, bewaren we ook 30 dagen lang een versleutelde vorm (hash met sleutel) van het adres van de verbinding en van de fmm-device-ID van de browser, nooit de waarden zelf, om te merken wanneer er veel accounts vanaf één plek worden gemaakt.

Ingelogde sessies

Zolang je bent ingelogd, een sessie met je IP-adres en browser (user agent), zodat je ingelogd blijft en wij misbruik kunnen opmerken. Een sessie eindigt als je uitlogt of na 7 dagen zonder gebruik (overeenkomst, en ons gerechtvaardigd belang bij beveiliging).

Je alerts

De routes, datums of maanden, reizigers, klasse en doelprijs die je opslaat, de prijzen die we daarvoor checken, en een overzicht van de alertmails die we je sturen (datum, soort, prijs). Dit is de dienst zelf (overeenkomst).

Uitnodigingsverzoeken

Als je om een plek vraagt tussen de uitgenodigde gebruikers, je e-mailadres, om je te antwoorden (je verzoek).

Mails

Accountmails (je adres bevestigen, een wachtwoord opnieuw instellen, een verwijdering bevestigen) en de prijsalerts die je instelt (overeenkomst). Alleen als je erom vraagt, bij het aanmelden of op je Accountpagina: deals, reisideeën en herinneringen over je zoekopdrachten, elk met een link om ze te stoppen (je toestemming).

Je zoekgeschiedenis

Zolang je bent ingelogd, de zoekopdrachten die je doet (route, datums of maand, reizigers, wanneer), zodat je ze opnieuw kunt doen via “Je recente zoekopdrachten” en je eigen statistieken en routes op je accountpagina ziet; als je om onze mails hebt gevraagd, ook om je eraan te herinneren (overeenkomst; je toestemming voor de herinneringen). Je kunt er één verwijderen, of ze allemaal wissen, via je accountpagina.

Veilig inloggen

Als je met een wachtwoord inlogt vanuit een browser die we nog niet kennen, mailen we je een code van 6 cijfers; een browser die je bevestigt, onthouden we 30 dagen met een cookie (better-auth.trust_device). Als je een authenticator-app toevoegt, bewaren we de geheime sleutel en je back-upcodes, versleuteld, tot je de app verwijdert. Nodig om je account van jou te houden (overeenkomst en ons gerechtvaardigd belang bij beveiliging).

Je telefoonnummer

Wanneer we erom vragen: een gratis account bevestigt een mobiel nummer met een sms-code vóór de eerste alert (één nummer, één gratis alert), en dat geldt ook voor een account dat is gemaakt op een plek waar al veel andere accounts zijn gemaakt. We bewaren het nummer (in internationaal formaat, met het land) om te voorkomen dat het andere accounts bevestigt, en 30 dagen lang een versleuteld overzicht (hash met sleutel) van elke verstuurde code, met het land en de eerste cijfers van het nummer, om sms-fraude tegen te gaan. Ons gerechtvaardigd belang bij het voorkomen van misbruik. We gebruiken het nooit voor marketing zonder het je apart te vragen. De sms gaat via Twilio Inc. (Verenigde Staten; doorgifte op basis van het EU-VS-kader voor gegevensbescherming en de standaardcontractbepalingen van de EU).

Je voorkeuren

De taal, valuta en thuisbasis die je kiest terwijl je bent ingelogd (de plaats die je typt, en de dichtstbijzijnde stad met prijzen), zodat elk apparaat waarop je inlogt ze gebruikt (overeenkomst). De plaats wordt tijdens het typen opgezocht via Photon (komoot GmbH, Duitsland), aangevraagd door onze server: Photon krijgt de letters, nooit wie je bent.

Waarmee je akkoord ging

Toen je je account maakte: dat je de Voorwaarden accepteerde en zei dat je 16 jaar of ouder bent, hoe (het aanmeldformulier, of de melding onder “Doorgaan met Google”) en wanneer; en of je onze mails wilt, en wanneer je dat het laatst hebt aangegeven (wettelijke verplichting, om het te kunnen aantonen).

Je dichtstbijzijnde stad

Om de routezoeker te starten bij een stad bij jou in de buurt, wordt je IP-adres één keer per bezoek naar onze reisdatapartner gestuurd om een stad op te zoeken. Het adres en die stad worden niet opgeslagen, zelfs niet in je browser; alleen een stad die je zelf kiest wordt onthouden (gerechtvaardigd belang).

Limieten tegen misbruik

Je IP-adres, kort, om te beperken hoe vaak formulieren en zoekopdrachten vanaf één verbinding kunnen worden verstuurd (gerechtvaardigd belang bij een dienst die blijft werken).

Cookiekeuzes

Elk antwoord op de cookievraag: een willekeurige ID die in je browser wordt bewaard, wat je toestond en wanneer, en je account als je was ingelogd, zodat we kunnen laten zien waarmee je akkoord ging (wettelijke verplichting).

Waar je vandaan kwam

Alleen als je analytische of marketingcookies toestaat: de campagnetags, de site die naar ons linkte en de pagina waarop je binnenkwam, de eerste en de laatste keer; met marketing ook de klik-ID's van advertenties van Google, Meta of Pinterest. Bewaard in je browser en, zodra je inlogt, bij je account, zodat we kunnen zien welke campagnes mensen opleveren die zich aanmelden (je toestemming).

Hoe de site wordt gebruikt

Alleen als je analytische cookies toestaat: de pagina's die je opent, de zoekopdrachten die je doet (route, datums, nachten), waarop je klikt, de boekingslinks die je volgt, de alerts die je opslaat, je browser, apparaat en schermgrootte, hoe snel pagina's laden, en je land en stad, afgeleid uit je IP-adres, dat niet wordt bewaard. Ook opnames van het scherm terwijl je de site gebruikt, die we bekijken om te vinden wat verwarrend of kapot is: wat je typt wordt nooit opgenomen, en namen en e-mailadressen worden verborgen. Gekoppeld aan een willekeurige ID, en zodra je inlogt aan de ID van je account, nooit aan je naam of e-mailadres (je toestemming).

Bezoektelling (voor iedereen, zonder cookies)

Voor elke pagina die je opent, noteert onze eigen server de pagina, de pagina waar je vandaan kwam, je browser, apparaat en taal, en je land en stad zoals onze netwerkprovider die doorgeeft. Je IP-adres wordt alleen, samen met je browser, gebruikt om een versleutelde code te maken die elke dag verandert, zodat de pagina's van één bezoek bij elkaar horen; het adres zelf wordt niet bewaard en er wordt niets in je browser opgeslagen. We noteren ook de zoekopdrachten die je doet (route, datums, nachten), de boekings- en partnerlinks die je volgt, de alerts die je opslaat, en wanneer je een account maakt of inlogt; zolang je ingelogd bent, dragen die de ID van je account, nooit je naam of e-mailadres, zodat we zien welke pagina's en kanalen mensen opleveren die zich aanmelden. Geautomatiseerde bezoeken (zoekmachines, bots) worden alleen als dagtotalen bewaard. Stuurt je browser Global Privacy Control, dan wordt hier niets van vastgelegd. Bewaard op onze eigen servers in de EU en met niemand gedeeld. Ons gerechtvaardigd belang om te weten hoe de site wordt gebruikt en wat mensen ernaartoe brengt; je kunt bezwaar maken door ons te schrijven.

Google Analytics

Alleen als je analytische cookies toestaat; daarvoor wordt de tag van Google helemaal niet geladen. Het telt je bezoeken en de pagina's die je opent, met dezelfde gebeurtenissen als hierboven (zoekopdrachten, boekingslinks, alerts, aanmeldingen), je browser, apparaat en globale locatie en, zolang je bent ingelogd, de ID van je account, nooit je naam of e-mailadres (je toestemming).

Fouten

Als een pagina of verzoek op onze server mislukt: de fout, het adres van de pagina zonder de query, en wanneer, zodat we het kunnen repareren. Niet wie je bent, en geen cookies (gerechtvaardigd belang bij een site die werkt). Fouten in je browser worden alleen verstuurd als je analytische cookies toestaat, samen met de rest van “Hoe de site wordt gebruikt”.

Zoekopdrachten sturen alleen de route, datums, reizigers en klasse naar de prijsaanbieders, nooit wie je bent. We verkopen geen persoonsgegevens, en we gebruiken ze niet voor advertentieprofielen.

Geen van de analyses met cookies draait voordat je de cookievraag hebt beantwoord, en helemaal niet als je nee zegt. De bezoektelling gebruikt geen cookies en draait voor iedereen.

fmm-lang (cookie, 1 jaar)

Onthoudt je taal. Noodzakelijk.

Sessiecookie (zolang je bent ingelogd)

Houdt je ingelogd. Noodzakelijk.

fmm-origin (cookie en local storage, 1 jaar, alleen zodra je een stad kiest)

De stad die je koos als startpunt voor de routezoeker. Een voorkeur die je zelf instelt; bevat een stadscode, niet je locatie.

fmm-device (cookie, 1 jaar, geplaatst op de aanmeldpagina)

Een willekeurige ID voor deze browser, alleen gebruikt om te merken wanneer één browser veel accounts maakt. Noodzakelijk voor de beveiliging van het aanmelden.

fmm-currency (local storage, tot je het wist, alleen zodra je een valuta kiest)

De valuta die je koos voor prijzen. Een voorkeur die je zelf instelt. Tot je er een kiest, raadt de pagina hem bij elk bezoek op basis van de tijdzone en taal van je apparaat, in je browser, en slaat niets op.

fmm-consent (cookie, 1 jaar)

Je antwoord op de cookievraag en de willekeurige ID die het aan het bijbehorende overzicht koppelt, zodat we het niet op elke pagina vragen. Noodzakelijk.

fmm-attr (cookie, 90 dagen, alleen als je analytische of marketingcookies toestaat)

Waar je vandaan kwam (zie hierboven). Trek je je toestemming in, dan wordt hij verwijderd.

Google Analytics: _ga, _ga_… (cookies, tot 2 jaar, alleen als je analytische cookies toestaat)

Een willekeurige ID waarmee Google Analytics het ene bezoek van jou van het volgende kan onderscheiden. Trek je je toestemming in, dan worden ze verwijderd.

PostHog: ph_… (cookie en local storage, 1 jaar, alleen als je analytische cookies toestaat)

De willekeurige ID en het huidige bezoek die je gebruik van de site aan elkaar koppelen (zie “Hoe de site wordt gebruikt”). Trek je je toestemming in, dan worden ze verwijderd.

Travelpayouts: am_user_session (cookie, ongeveer 30 minuten, verlengd zolang je surft; alleen als je marketingcookies toestaat)

Het script van onze affiliatepartner en zijn sessiecookie, zodat het aan ons wordt toegeschreven als je via een van onze links boekt. Het leest ook de Google Analytics-ID en de klik-ID van Google Ads die onze site bewaart (zie hierboven) en stuurt die met het bezoek naar Travelpayouts, en noteert welke boekingslinks en vensters de pagina opent. Voor het verzamelen en versturen hiervan zijn wij en Travelpayouts gezamenlijk verwerkingsverantwoordelijk; wat Travelpayouts er daarna mee doet, valt onder zijn eigen privacybeleid. Zeg je nee, dan verandert er verder niets. Je kunt je antwoord altijd wijzigen via “Cookiekeuze” onderaan de pagina.

Fly Me Maybe verkoopt geen tickets. “Boek” opent de site van onze reispartner, waar je boekt onder diens eigen voorwaarden en privacybeleid. De links voor de rest van een reis (een eSIM, vervoer vanaf het vliegveld, een huurauto, tickets voor activiteiten, een claim voor een vertraagde vlucht) werken op dezelfde manier, elk naar de site van de eigen partner, via ons affiliatenetwerk. We sturen ze je account of je e-mailadres niet. Onze links bevatten een kort label, de pagina waarop je was en, als je analytische of marketingcookies toestond, waar je vandaan kwam (bijvoorbeeld de naam van een campagne), zodat de rapporten van onze partner laten zien welke pagina's en campagnes tot boekingen leiden. Als je via onze links boekt, kunnen we een commissie verdienen; je prijs verandert daardoor niet.

Alleen aanbieders die we nodig hebben om de dienst te laten draaien, elk voor een eigen deel en onder een verwerkersovereenkomst. We noemen ze hier niet bij naam; wil je de volledige lijst, schrijf ons dan en we sturen hem op.

Hosting

De site en de database, op servers in de EU.

E-mailverzending

Accountmails en alerts, verstuurd vanuit de EU. Het moederbedrijf van de aanbieder zit in de Verenigde Staten, dus elke doorgifte daarheen steunt op de standaardcontractbepalingen van de EU.

Inloggen met Google

Alleen als je ervoor kiest: Google bevestigt wie je bent en stuurt ons je naam, e-mailadres en foto.

Reisdata- en affiliatepartner

Opgeslagen prijzen, het opzoeken van de dichtstbijzijnde stad en, met je toestemming, affiliatecookies.

Live vliegticketprijzen

Prijzen van zoekdiensten voor vluchten in de Verenigde Staten. Ze krijgen de zoekopdracht, nooit wie hem deed.

Botbescherming: Cloudflare Turnstile

Bij naam genoemd omdat het in je browser draait. Op de formulieren voor aanmelden, inloggen en wachtwoord opnieuw instellen checkt het of er een mens achter zit, op basis van signalen over je browser en verbinding, zonder je over sites heen te volgen en zonder advertentiecookies. Ons gerechtvaardigd belang om te voorkomen dat scripts accounts aanmaken of erin inbreken. Cloudflare, Inc. zit in de Verenigde Staten; doorgifte steunt op het EU-VS-kader voor gegevensbescherming en de standaardcontractbepalingen van de EU.

Gebruiksanalyse: Google Analytics

Bij naam genoemd omdat het cookies plaatst. Hoe de site wordt gebruikt, zoals hierboven beschreven, door Google Ireland Ltd. Google LLC in de Verenigde Staten heeft er toegang toe, onder het EU-VS-kader voor gegevensbescherming.

Gebruiksanalyse: PostHog

Bij naam genoemd omdat het cookies plaatst. Met je toestemming: hoe de site wordt gebruikt; zonder: de serverfouten hierboven. Opgeslagen in de EU-cloud van PostHog, in Frankfurt. PostHog Inc. zit in de Verenigde Staten, dus elke toegang vanuit daar steunt op de standaardcontractbepalingen van de EU.

• Je account en alles wat eraan vastzit (alerts, doelprijzen, prijsgeschiedenis van je alerts, het overzicht van je alertmails) tot je het account verwijdert.
• Als je je account verwijdert, gaat dat allemaal in één keer weg, samen met je sessies en inlogmethoden. Een alert die anderen ook volgen, blijft voor hen bestaan, zonder jou.
• Sessies: tot je uitlogt, of na 7 dagen zonder gebruik.
• Uitnodigingsverzoeken: tot we hebben geantwoord, of tot je ons vraagt ze te verwijderen.
• Tellers voor limieten tegen misbruik: minuten tot een uur. Serverlogs, waarin IP-adressen kunnen staan: een paar dagen.
• Cookiekeuzes: zolang dat antwoord geldt (maximaal een jaar), en daarna 3 jaar, de algemene verjaringstermijn in Roemenië, zodat we kunnen laten zien waarmee je akkoord ging. Als je je account verwijdert, worden ze daarvan losgekoppeld.
• Zoekgeschiedenis: de laatste 50 zoekopdrachten van het afgelopen jaar. Waarmee je akkoord ging: zolang je account bestaat. Beide verdwijnen als je het verwijdert.
• Waar je vandaan kwam: in je browser 90 dagen; bij je account tot je het verwijdert of die toestemming intrekt.
• Hoe de site wordt gebruikt: schermopnames 30 dagen; de rest tot 7 jaar, zodat we over langere tijd kunnen vergelijken. Als je je account verwijdert, wordt verwijderd wat eraan gekoppeld is.
• Fouten: tot 7 jaar, aan niemand gekoppeld.
• Google Analytics: 14 maanden.
• Bezoektelling: 13 maanden, daarna alleen dagtotalen die niets over iemand zeggen. Verwijder je je account, dan worden ze ervan losgekoppeld.

Onder de AVG (GDPR) kun je vragen om je gegevens in te zien, te corrigeren of te verwijderen, het gebruik ervan te beperken of er bezwaar tegen te maken, ze mee te nemen, en een gegeven toestemming op elk moment in te trekken.

• Download je gegevens of verwijder je account zelf, via de Accountpagina.
• Voor al het andere: schrijf naar [email protected]. We antwoorden binnen een maand.
• Denk je dat we iets fout hebben gedaan, dan kun je een klacht indienen bij de Roemeense toezichthouder voor gegevensbescherming, ANSPDCP (dataprotection.ro), of bij de toezichthouder in het land waar je woont.

Alles gaat via HTTPS, wachtwoorden worden alleen als hash opgeslagen, API-sleutels blijven op de server, en toegang tot de database is beperkt tot wat de dienst laat draaien. Voor het verwijderen van een account vragen we eerst een bevestiging via een mail naar je e-mailadres.

Accounts zijn voor mensen van 16 jaar en ouder. Denk je dat een kind er een heeft gemaakt, schrijf ons dan en we verwijderen het.

De datum bovenaan laat zien wanneer deze pagina het laatst is gewijzigd. Als een wijziging invloed heeft op hoe je gegevens worden gebruikt, mailen we accounthouders voordat die ingaat.