Juridische informatie
Privacybeleid
Laatst bijgewerkt : · Versie 1.0
Dit is een vertaling van het Franse document, uitsluitend ter informatie verstrekt. Zij is nog niet door een advocaat nagekeken en kan onnauwkeurigheden bevatten; de Franse versie is hieronder beschikbaar.
Document in voorbereiding: de uitgever moet nog 6 gegeven(s) aanvullen. Deze zijn als volgt gemarkeerd: …
Dit beleid legt uit welke persoonsgegevens JO & GEN verwerkt wanneer u Gaston, le voyageur gebruikt, waarom, op welke rechtsgrond, hoe lang, met welke dienstverleners, en hoe u uw rechten kunt uitoefenen. Het is opgesteld in overeenstemming met verordening (EU) 2016/679 (“AVG”) en met wet nr. 78-17 van 6 januari 1978 (“Informatique et Libertés”).
Onze toezeggingen
- Geen advertenties, geen hulpmiddelen voor bezoekersmetingen, geen doorverkoop van gegevens.
- Uw reizen en uw berichten aan de copiloot worden niet gebruikt om AI-modellen te trainen.
- Zonder account worden uw reizen in uw browser opgeslagen; alleen de volledige versie van een voorproefje wordt op onze servers bewaard, zonder uw identiteit, zodat deze kan worden ontgrendeld.
1. Verwerkingsverantwoordelijke
JO & GEN, société par actions simplifiée (SAS), 64 impasse des Places, 69480 Lucenay, France, SIREN 948 988 985, vertegenwoordigd door haar voorzitter, Anthony Jasicki. Contact voor alle vragen over uw gegevens: contact@gaston.travel. Functionaris voor gegevensbescherming: Aan te vullen: vermelden of een functionaris voor gegevensbescherming is aangewezen en, zo ja, diens contactgegevens.
2. Verwerkte gegevens, doeleinden, rechtsgronden en bewaartermijnen
- Verwerking
- Account
- Gegevens
- E-mailadres, wachtwoord (uitsluitend in gehashte vorm bewaard door onze authenticatiedienstverlener), weergegeven voornaam of naam, achternaam en voornaam als u die opgeeft, taal, reisvoorkeuren (tempo, nachten per etappe, interesses), datum van aanmaak en van laatste aanmelding
- Doel
- Uw account aanmaken en beveiligen, u authenticeren (wachtwoord of inloglink per e-mail), uw reizen tussen uw apparaten synchroniseren
- Rechtsgrond (AVG, art. 6)
- Uitvoering van de overeenkomst (b)
- Bewaartermijn
- Tot de verwijdering van het account; een inactief account (geen aanmelding en geen abonnement gedurende 2 jaar) wordt na een waarschuwing verwijderd, of alleen gedeactiveerd als het toegang geeft tot gekochte reizen (alleen de gegevens die strikt noodzakelijk zijn voor die toegang worden dan bewaard, afzonderlijk)
- Verwerking
- Reizen
- Gegevens
- Vertrekpunt, aankomstpunt en etappes, data, duur, tempo, interesses, budget, reis met kinderen of huisdieren, taal, voertuig, naam van de reis, toegevoegde plaatsen, gegenereerde route
- Doel
- Uw reizen samenstellen, opslaan, wijzigen en exporteren
- Rechtsgrond (AVG, art. 6)
- Uitvoering van de overeenkomst (b)
- Bewaartermijn
- Zonder account: alleen in uw browser, totdat u ze verwijdert. Met account: tot de verwijdering ervan of van het account
- Verwerking
- Nationaliteit van de reizigers (facultatief)
- Gegevens
- Nationaliteit van de persoon die de reis voorbereidt en, als die deze opgeeft, die van de reisgenoten (land van het gebruikte paspoort, gekozen uit een lijst), in het reisformulier, in het tabblad “Formaliteiten” van een reis of in “Mijn account”
- Doel
- Het tabblad “Formaliteiten” van de reis personaliseren (identiteitsdocumenten, visum, toegestane verblijfsduur); in “Mijn account” uw volgende reizen vooraf invullen. Zij wordt nooit doorgegeven aan de AI-aanbieder en nooit getoond via de openbare link
- Rechtsgrond (AVG, art. 6)
- Toestemming (a): de vraag is facultatief; u trekt uw toestemming op elk moment in door het antwoord te wissen: in een reis, via het tabblad “Formaliteiten” (“Voor wie?”, daarna “Nationaliteiten wissen”, of verwijdering van een reisgenoot); in het formulier of in “Mijn account”, door terug te gaan naar de eerste keuze “Nationaliteit” in de lijst
- Bewaartermijn
- Bij de reis: zolang de reis bestaat (zonder account in uw browser, anders op uw account); zij wordt nooit bewaard in de volledige versie van een voorproefje die op onze servers wordt bewaard. In de voorkeuren van het account: tot het wissen van het antwoord of de verwijdering van het account
- Verwerking
- Voorproefjes gemaakt zonder account
- Gegevens
- Volledige versie van het voorproefje, op onze servers bewaard met een geheim token, zonder identiteit; het token wordt in uw browser bewaard
- Doel
- U in staat stellen het voorproefje te koppelen aan een later aangemaakt account (“Deze route opslaan”) en het te ontgrendelen
- Rechtsgrond (AVG, art. 6)
- Precontractuele maatregelen genomen op uw verzoek (b)
- Bewaartermijn
- Tot de koppeling aan een account; niet-gekoppelde voorproefjes: Aan te vullen: bewaartermijn van anonieme voorproefjes, vast te stellen en toe te passen
- Verwerking
- Voertuigen
- Gegevens
- Naam, type, hoogte, breedte, lengte, gewicht, 4x4, standaardvoertuig
- Doel
- De routes afstemmen op de afmetingen van uw voertuig
- Rechtsgrond (AVG, art. 6)
- Uitvoering van de overeenkomst (b)
- Bewaartermijn
- Tot de verwijdering ervan of van het account
- Verwerking
- Aankopen en abonnement
- Gegevens
- Stripe-klant-ID, aanbod, status en einde van de periode van het abonnement, gekochte pakketten (Stripe-betalingsreferentie, aantal credits, datum), gebruik van de credits (reis, aantal dagen, datum)
- Doel
- De credits en Gaston Gold leveren, de facturering, de opzegging en de klachten beheren
- Rechtsgrond (AVG, art. 6)
- Uitvoering van de overeenkomst (b); wettelijke verplichting (c) voor de boekhouding
- Bewaartermijn
- Gedurende de contractuele relatie; boekhoudkundige stukken: 10 jaar (artikel L123-22 van de Code de commerce)
- Verwerking
- Limieten van het gratis aanbod
- Gegevens
- Aantal en datum van de voorproefjes, zoekopdrachten in Ontdekken en exports
- Doel
- De limieten van het gratis aanbod toepassen
- Rechtsgrond (AVG, art. 6)
- Uitvoering van de overeenkomst (b)
- Bewaartermijn
- Gedurende het bestaan van het account
- Verwerking
- Voorkoming van misbruik zonder account
- Gegevens
- IP-adres en tijdstippen van de voorproefjes die zonder account zijn aangevraagd
- Doel
- Het aantal gratis voorproefjes per verbinding beperken, omdat elk voorproefje rekenkosten met zich meebrengt
- Rechtsgrond (AVG, art. 6)
- Gerechtvaardigd belang (f): de dienst beschermen tegen misbruik
- Bewaartermijn
- In aanmerking genomen over een voortschrijdende periode van 24 uur; uitsluitend in het geheugen van de server bewaard (nooit in de database opgeslagen) en uiterlijk bij de herstart van de server gewist
- Verwerking
- Locatie op verzoek
- Gegevens
- Geschatte positie van het apparaat, wanneer u op “mijn locatie bepalen” tikt
- Doel
- De naam van de dichtstbijzijnde stad vinden om het vertrekpunt in te vullen
- Rechtsgrond (AVG, art. 6)
- Toestemming (a), gegeven in het toestemmingsvenster van de browser en in te trekken in de instellingen ervan
- Bewaartermijn
- Niet bewaard door JO & GEN, tenzij u deze plaats als vertrekpunt van een reis behoudt
- Verwerking
- Navigatie Onderweg (bèta, Gaston Gold)
- Gegevens
- Nauwkeurige positie van het apparaat, snelheid en richting, doorlopend tijdens de navigatie; spoor van het afgelegde traject
- Doel
- U naar de etappes van de dag leiden, de route opnieuw berekenen als u ervan afwijkt, stops langs de route voorstellen; uw spoor voor u bewaren
- Rechtsgrond (AVG, art. 6)
- Uitvoering van de overeenkomst (b) voor de gevraagde navigatie; toestemming (a), gegeven in het toestemmingsvenster van de browser en in te trekken in de instellingen ervan
- Bewaartermijn
- Positie: alleen naar de server verzonden om de route te berekenen of stops te zoeken, nooit door JO & GEN opgeslagen; voor deze berekening doorgegeven aan de route- en plaatsdiensten (Valhalla van de vereniging FOSSGIS, OpenRouteService van HeiGIT, OpenStreetMap via Overpass en Photon). Spoor: alleen op uw apparaat bewaard, 30 dagen, te wissen en te exporteren
- Verwerking
- Copiloot en generatie door AI
- Gegevens
- Parameters en inhoud van de reis (nooit de nationaliteit van de reizigers), berichten die u aan de copiloot schrijft
- Doel
- Het programma van de reis opstellen en op uw verzoeken antwoorden
- Rechtsgrond (AVG, art. 6)
- Uitvoering van de overeenkomst (b)
- Bewaartermijn
- Het gesprek wordt niet door JO & GEN opgeslagen (het blijft in het geopende tabblad); zie de termijnen van de AI-dienstverlener in artikel 4
- Verwerking
- Gedeelde reizen
- Gegevens
- Leden en rollen, kleur, auteur en datum van de uitnodiging, uitnodigingslinks (vingerafdruk van het token, rol, eventueel gereserveerd e-mailadres, aantal keren gebruikt, vervaldatum), wijzigingslogboek (auteur, samenvatting, datum), in realtime bekeken dag
- Doel
- Het mogelijk maken een reis met meerdere personen voor te bereiden
- Rechtsgrond (AVG, art. 6)
- Uitvoering van de overeenkomst (b)
- Bewaartermijn
- Zolang de reis bestaat; de realtime aanwezigheid wordt niet opgeslagen
- Verwerking
- Openbare links
- Gegevens
- Token van de link, auteur en aanmaakdatum
- Doel
- Het mogelijk maken een beperkte versie van een reis alleen-lezen te delen
- Rechtsgrond (AVG, art. 6)
- Uitvoering van de overeenkomst (b)
- Bewaartermijn
- Tot de intrekking van de link of de verwijdering van de reis
- Verwerking
- Roadbook (pdf)
- Gegevens
- Kopie van de reis, doorgegeven aan de afdrukmodule met een kortlopend token
- Doel
- Het pdf-bestand genereren
- Rechtsgrond (AVG, art. 6)
- Uitvoering van de overeenkomst (b)
- Bewaartermijn
- Ten hoogste 10 minuten, in het geheugen van de server
- Verwerking
- Nieuwsbrief “roadbooks”
- Gegevens
- E-mailadres, voornaam (en achternaam voor leden), datum, versie van de geaccepteerde tekst en pagina van de inschrijving
- Doel
- U ten hoogste eenmaal per maand reisideeën en nieuws sturen
- Rechtsgrond (AVG, art. 6)
- Toestemming (a); artikel L34-5 van de Code des postes et des communications électroniques
- Bewaartermijn
- Tot de intrekking van uw toestemming; zonder enige interactie van uw kant, 3 jaar na de inschrijving of het laatste contact van uw kant
- Verwerking
- Klantenservice, klachten en uitoefening van rechten
- Gegevens
- Uw berichten, onze antwoorden, de relevante stukken
- Doel
- Op uw verzoeken antwoorden en daarvan bewijs bewaren
- Rechtsgrond (AVG, art. 6)
- Uitvoering van de overeenkomst (b); wettelijke verplichting (c); gerechtvaardigd belang (f) om over bewijs te beschikken
- Bewaartermijn
- De tijd die nodig is om het verzoek af te handelen, daarna 5 jaar (algemene verjaringstermijn, artikel 2224 van de Code civil)
- Verwerking
- Technische logbestanden
- Gegevens
- IP-adres, datum en tijd, opgevraagd adres, browser, responscode, foutmeldingen
- Doel
- De werking, de beveiliging en de diagnose van de dienst waarborgen
- Rechtsgrond (AVG, art. 6)
- Gerechtvaardigd belang (f): beveiliging van de dienst
- Bewaartermijn
- Volgens de termijnen van de hostingproviders (artikel 4); de CNIL beveelt voor beveiligingslogbestanden doorgaans 6 maanden tot 1 jaar aan
Nationaliteit van uw reisgenoten. Als u de nationaliteit opgeeft van de personen die met u reizen, doe dat dan uitsluitend met hun instemming en vertel hun waarvoor deze dient: het personaliseren van de formaliteiten van de reis. Zij kunnen hun rechten bij ons uitoefenen zoals u (zie Uw rechten). De medereizigers die u voor een reis uitnodigt, zien de nationaliteiten die bij de reis zijn opgeslagen; wie de reis mag wijzigen, kan ze ook wijzigen of wissen, via het tabblad “Formaliteiten” ervan.
De gegevens die in de formulieren als noodzakelijk zijn gemarkeerd (e-mailadres en wachtwoord voor een account, betaalgegevens voor een aankoop) zijn onmisbaar voor het leveren van de dienst; zonder deze gegevens kan het account of de aankoop niet tot stand komen. De overige gegevens zijn facultatief.
De betaling wordt rechtstreeks bij Stripe ingevoerd: JO & GEN ontvangt en bewaart geen bankkaartnummers.
3. Wie toegang heeft tot uw gegevens
- de bevoegde personen van JO & GEN, binnen de grenzen van hun functie;
- de leden van de reizen die u deelt (zij zien uw weergegeven voornaam of naam, nooit uw e-mailadres, en de inhoud van de reis, met inbegrip van de nationaliteit van de reizigers als die is opgegeven) en de personen aan wie u een openbare link doorgeeft (beperkte versie, zonder exact vertrekpunt, data of nationaliteiten);
- onze dienstverleners (verwerkers), uitsluitend voor de behoeften van de dienst (artikel 4);
- de administratieve of gerechtelijke autoriteiten, wanneer de wet dat voorschrijft.
4. Dienstverleners en doorgiften buiten de Europese Unie
- Dienstverlener
- Vercel Inc. (Verenigde Staten)
- Rol
- Hosting van de applicatie, uitvoering van de servers, technische logbestanden
- Betrokken gegevens
- Alle verzoeken aan de website (IP-adres, opgevraagd adres, browser) en gegevens die via onze servers lopen
- Locatie en waarborgen
- Verwerking voornamelijk in de Verenigde Staten; uitvoeringsregio van het project: Aan te vullen: gekozen Vercel-regio (standaard Washington, iad1; Parijs cdg1 aanbevolen). Vercel neemt deel aan het EU-VS-kader voor gegevensbescherming (adequaatheidsbesluit (EU) 2023/1795); de verwerkersovereenkomst van Vercel voorziet in de standaardcontractbepalingen (besluit (EU) 2021/914). Uitvoeringslogbestanden bewaard gedurende 1 uur (Hobby-abonnement), 1 dag (Pro) of 30 dagen (met Observability Plus)
- Dienstverlener
- Supabase Pte. Ltd. (Singapore)
- Rol
- Database, accounts en authenticatie, bestandsopslag (inschrijvingen voor de nieuwsbrief), realtime
- Betrokken gegevens
- Account, reizen, voertuigen, aankopen, delen, nieuwsbrief
- Locatie en waarborgen
- Gegevens gehost in de regio: Irlande (AWS eu-west-1, Dublin). Supabase geeft aan dat zij haar doorgiften naar de Verenigde Staten en Singapore omkleedt met de standaardcontractbepalingen van de Europese Commissie; voor Singapore geldt geen adequaatheidsbesluit. Aan te vullen: de met Supabase gesloten verwerkersovereenkomst (DPA) controleren
- Dienstverlener
- Stripe Payments Europe, Ltd. (Ierland)
- Rol
- Betaling, abonnement, facturen, fraudepreventie
- Betrokken gegevens
- E-mailadres, klant-ID, betaalmiddel, bedragen
- Locatie en waarborgen
- Stripe treedt voor haar eigen verplichtingen (fraudebestrijding, wettelijke verplichtingen) ook op als afzonderlijke verwerkingsverantwoordelijke, overeenkomstig haar privacybeleid. Stripe, Inc. neemt deel aan het EU-VS-kader voor gegevensbescherming
- Dienstverlener
- Anthropic Ireland, Limited
- Rol
- AI-model dat de reizen samenstelt en de copiloot laat antwoorden
- Betrokken gegevens
- Parameters en inhoud van de reis, berichten aan de copiloot (zonder uw e-mailadres en zonder de nationaliteit van de reizigers)
- Locatie en waarborgen
- Verwerkersovereenkomst gebaseerd op de standaardcontractbepalingen (modules 2 en 3); de plaatsen van verwerking worden daarin niet vermeld, een verwerking buiten de Europese Unie, met name in de Verenigde Staten, is mogelijk. Volgens Anthropic worden de invoer en uitvoer van de API binnen 30 dagen verwijderd, behoudens uitzonderingen (handhaving van haar gebruiksbeleid, wettelijke verplichting), en worden ze niet gebruikt om haar modellen te trainen
- Dienstverlener
- Google (Google Maps Platform)
- Rol
- Zoeken naar plaatsen en foto's van plaatsen
- Betrokken gegevens
- Onze servers bevragen Google met plaatsnamen en coördinaten, zonder uw identiteit; uw browser laadt de foto's van de servers van Google, die uw IP-adres ontvangen
- Locatie en waarborgen
- Google LLC neemt deel aan het EU-VS-kader voor gegevensbescherming
- Dienstverlener
- MapTiler AG (Zwitserland)
- Rol
- Adressen zoeken tijdens het typen, satelliet- en reliëfkaarten, naam van de dichtstbijzijnde stad
- Betrokken gegevens
- Tekst die in de plaatsvelden wordt getypt en IP-adres (vanuit uw browser); coördinaten (vanuit onze servers)
- Locatie en waarborgen
- Zwitserland: land dat door de Europese Commissie is erkend als land dat een passend beschermingsniveau biedt
- Dienstverlener
- OpenFreeMap
- Rol
- Achtergrondkaarten (tegels)
- Betrokken gegevens
- IP-adres en geraadpleegde kaartgebieden (vanuit uw browser)
- Locatie en waarborgen
- Aan te vullen: exploitant, locatie van de servers en waarborgen van OpenFreeMap
- Dienstverlener
- Wikimedia Foundation (Verenigde Staten)
- Rol
- Foto's van Wikimedia Commons
- Betrokken gegevens
- IP-adres en browser, wanneer uw browser een foto laadt; cookies die door Wikimedia worden geplaatst (zie het cookiebeleid)
- Locatie en waarborgen
- Aan te vullen: toepasselijke waarborgen, of laden van de foto's via onze servers (aanbevolen correctie)
Om plaatsen te vinden en trajecten te berekenen, bevragen onze servers ook gegevensbronnen (OpenStreetMap en de bijbehorende diensten Overpass en Nominatim, Photon, OpenRouteService en andere routeplanners, TripAdvisor, OpenTripMap, Wikipedia, Eurostat, Europese Commissie). Deze verzoeken bevatten coördinaten en plaatsnamen, maar niet uw identiteit en niet uw IP-adres.
U kunt een kopie van de waarborgen voor de doorgiften verkrijgen door te schrijven naar contact@gaston.travel.
5. Uw rechten
U hebt recht op inzage, rectificatie, wissing, beperking van de verwerking, overdraagbaarheid en bezwaar tegen de verwerking op basis van het gerechtvaardigd belang (artikelen 15 tot en met 21 van de AVG). U kunt uw toestemming op elk moment intrekken, zonder dat dit afbreuk doet aan de reeds uitgevoerde verwerkingen: afmeldlink in elke nieuwsbrief, locatie-instellingen van uw browser, wissen van de nationaliteit van de reizigers in het tabblad “Formaliteiten” van elke reis, of terugkeer naar de eerste keuze “Nationaliteit” in de lijst in “Mijn account”. U kunt ook richtlijnen opstellen over wat er na uw overlijden met uw gegevens gebeurt (artikel 85 van de wet Informatique et Libertés).
- via “Mijn account”: uw gegevens, uw voertuigen en uw voorkeuren wijzigen (inclusief de nationaliteit van de reizigers), uw reizen exporteren (pdf, GPX), uw account verwijderen;
- via het tabblad “Formaliteiten” van elke reis (“Voor wie?”): de bij de reis opgeslagen nationaliteit van de reizigers wijzigen of wissen;
- per e-mail aan contact@gaston.travel, of per post aan JO & GEN, 64 impasse des Places, 69480 Lucenay, France.
Wij antwoorden binnen een termijn van één maand, die bij een complex verzoek met twee maanden kan worden verlengd (artikel 12 van de AVG). Om een identiteitsbewijs wordt alleen gevraagd bij redelijke twijfel over uw identiteit.
Als u, nadat u contact met ons hebt opgenomen, van mening bent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de Commission nationale de l'informatique et des libertés (CNIL), online via cnil.fr/fr/plaintes of per post: CNIL, Service des plaintes, 3 place de Fontenoy, 75007 Paris.
6. Geautomatiseerde besluiten
De routes worden automatisch gegenereerd, met behulp van een AI-model, op basis van de parameters die u kiest. Er wordt geen besluit dat rechtsgevolgen voor u heeft of u in aanmerkelijke mate treft uitsluitend gebaseerd op geautomatiseerde verwerking, in de zin van artikel 22 van de AVG.
7. Minderjarigen
De dienst is voorbehouden aan meerderjarigen. Wij verzamelen niet bewust gegevens over minderjarigen. Bij reizen kan worden aangegeven dat er kinderen meereizen, zonder enige informatie over die kinderen.
8. Beveiliging
De uitwisselingen met de dienst zijn versleuteld (HTTPS). De toegang tot de gegevens in de database is afgeschermd door beveiligingsregels op het niveau van elke rij: iedereen heeft alleen toegang tot zijn eigen gegevens en tot de reizen die met hem zijn gedeeld. Uitnodigingstokens worden uitsluitend in de vorm van een vingerafdruk bewaard. De beheersleutels verlaten nooit onze servers. Bij een inbreuk in verband met gegevens die een risico inhoudt, melden wij die aan de CNIL en, als het risico hoog is, aan de betrokkenen (artikelen 33 en 34 van de AVG).
9. Cookies en lokale opslag
JO & GEN plaatst uitsluitend cookies en lokale opslag die noodzakelijk zijn voor de werking van de dienst, zonder advertenties of bezoekersmetingen. Wel kan Wikimedia cookies van derden plaatsen bij het weergeven van bepaalde foto's. De volledige lijst staat in het cookiebeleid.
10. Wijziging van dit beleid
Dit beleid kan veranderen, met name wanneer de dienst nieuwe functies aanbiedt. De datum van bijwerking staat bovenaan de pagina; elke belangrijke wijziging wordt aan de leden gemeld per e-mail of in de dienst.