Privacybeleid

1. Verwerkingsverantwoordelijke

LetsPackUp.com (de "Dienst") is de verwerkingsverantwoordelijke. U kunt contact met ons opnemen via privacy@letspackup.com voor vragen over uw gegevens.

2. Gegevens die wij verzamelen

• Accountgegevens: Naam, e-mailadres en profielfoto (via Google/Microsoft/Apple-login).
• Reisgegevens: Reisplannen, uitgaven en chatberichten die u aanmaakt.
• Locatiegegevens: Als u locatiedeling inschakelt, worden uw GPS-coördinaten in real-time gedeeld met reisdeelnemers.

3. Hoe wij uw gegevens gebruiken

Wij gebruiken uw gegevens uitsluitend om de collaboratieve reisplanningsdienst te leveren. Wij verkopen uw persoonlijke gegevens niet aan derden.

4. Gegevensdeling

Uw reisgegevens worden gedeeld met de leden van uw reizen. Ze verlaten het platform alleen als u zelf een AI-assistent koppelt — zie 4.1 hieronder. Wij gebruiken de volgende diensten van derden:

• Authenticatie: Google, Microsoft en Apple voor veilig inloggen
• Cloudinfrastructuur: Gehost op beveiligde servers in Duitsland
• Kaarten: OpenStreetMap voor kaartfunctionaliteit
• AI-assistenten: Alleen als u er zelf een koppelt. De reisinhoud die onder de door u verleende machtigingen valt, wordt verzonden naar de aanbieder van die assistent — bijvoorbeeld Claude of ChatGPT — die de door u gekozen verwerker is, niet de onze.

4.1 AI-assistenten die u koppelt

LetsPackUp kan worden gekoppeld aan een AI-assistent die u al gebruikt, zodat die uw reizen kan lezen en u kan helpen ze te plannen. Standaard is er niets gekoppeld. Een koppeling bestaat pas nadat u zich hebt aangemeld op ons toestemmingsscherm en de machtigingen hebt aangevinkt die u wilt verlenen, en zij geldt alleen voor de reizen die u daar selecteert.

Zolang een koppeling actief is, wordt de reisinhoud die onder de verleende machtigingen valt telkens naar de aanbieder van de gekoppelde assistent verzonden wanneer u die iets over die reis vraagt. Die aanbieder verwerkt de inhoud volgens zijn eigen privacybeleid en eigen voorwaarden, als een verwerker die u hebt gekozen en niet die wij hebben ingeschakeld. Wij kunnen niet zien, sturen of verwijderen wat hij bewaart; lees daarom het privacybeleid van de assistent die u koppelt.

Machtigingen worden één voor één verleend op het toestemmingsscherm, en geen enkele impliceert een andere:

• De door u geselecteerde reizen lezen: reisschema, bestemmingen, de kaartcoördinaten van de geplande plekken, paklijsten, uitgavenbedragen, beschikbaarheid en polls.
• Inhoud in die reizen toevoegen en bewerken: activiteiten, bestemmingen, notities, kaartcoördinaten en tijdzones, paklijstitems, beschikbaarheid, opmerkingen en stemmen in een poll. Een assistent kan ook een boekingsreferentie, een deurcode, een straatadres of een contacttelefoonnummer vastleggen in het beschermde veld dat dat bewaart — en kan er nooit een van teruglezen. Een opgegeven check-in- of check-uittijd is de enige uitzondering: die kan een assistent schrijven én lezen, omdat het het tijdstip is dat de accommodatie zelf publiceert en niet waar iemand zich bevindt. Verwijderen is een aparte machtiging.
• Een nieuwe reis voor u aanmaken. Een reis die een assistent aanmaakt, wordt automatisch aan die koppeling toegevoegd.
• Inhoud definitief verwijderen uit die reizen: reisplanonderdelen, bestemmingen, paklijstitems, uitgaven en opmerkingen die de assistent zelf heeft geschreven, en — alleen zolang niemand anders er ooit aan is toegevoegd — een hele reis die de assistent voor je heeft aangemaakt. De app kan alleen verwijderen wat je zelf hebt toegevoegd of wat de app voor je heeft toegevoegd, en ongedaan maken kan niet.
• De groepschat van een reis lezen, inclusief antwoorden. Dit staat los van verzenden en is de ruimste van deze machtigingen: alles wat er ooit in die chat is geschreven, en alles wat er vanaf dat moment wordt geschreven, gaat naar de aanbieder van de assistent. Je medereizigers wordt niets gevraagd en zij kunnen het niet intrekken — alleen jij kunt dat.
• Namens u een bericht sturen naar de groepschat van een reis en daar een poll starten.
• Iemand per e-mail uitnodigen voor een reis.
• Uw eigen documenten in een reis opsommen, toevoegen en verwijderen — alleen de bestandsnaam, het type en de grootte, nooit de inhoud van een bestand en nooit een downloadlink — en uw eigen noodcontact lezen en toevoegen. De documenten van een ander lid en het noodcontact van een ander lid zijn nooit bereikbaar.

Sommige dingen worden nooit naar een gekoppelde assistent gestuurd, op geen enkel machtigingsniveau, en geen enkele instelling zet ze aan:

• Uitnodigingslinks en agendafeed-links: wie er een heeft, zou zonder in te loggen aan uw reis kunnen deelnemen of het hele reisschema kunnen lezen.
• E-mailadressen van leden en profielfoto's van de mensen met wie u reist.
• Live locatie en de noodcontacten van de mensen met wie u reist. Locatiedeling kan helemaal niet worden gekoppeld: de kaartcoördinaten van een geplande stop zijn reisinhoud en vallen onder de leesmachtiging, maar waar iemand zich werkelijk bevindt, verlaat het platform nooit. Uw eigen noodcontact staat niet op deze lijst: dat heeft hierboven een eigen machtiging, die u aanvinkt of niet.
• Boekingsreferenties, straatadressen, toegangscodes en toegangsnotities, contacttelefoonnummers en vereiste reisdocumenten.
• Bonbestanden, downloadlinks van documenten en links naar groepschats, zoals een uitnodiging voor een WhatsApp- of Telegram-groep.

Die boekings- en toegangsvelden gaan er nooit uit — maar een gekoppelde assistent kan er wel nieuwe in zetten. Vertelt u de assistent uw deurcode of een boekingsreferentie, dan kan die dat vastleggen in het LetsPackUp-veld dat het bewaart, waar het net zo beschermd is alsof u het zelf had ingetypt, en de assistent kan niet teruglezen wat hij heeft geschreven. Wat hier niet onder valt, is vrije tekst: alles wat iemand in een activiteitsbeschrijving, een notitie of een opmerking typt, is gewone reisinhoud, dus een deurcode die daar staat, kan wél gelezen worden door een assistent met leesmachtiging.

Een reis wordt samen geschreven. De mensen met wie u reist schrijven de activiteiten, opmerkingen, notities en uitgaven die uw assistent leest, dus door er een te koppelen legt u ook hun bijdragen bloot, niet alleen die van u. In deze eerste versie worden zij er niet van op de hoogte gebracht dat u een assistent hebt gekoppeld en kunnen zij uw koppeling niet intrekken — alleen u kunt dat. Overweeg of de groep het ermee eens zou zijn voordat u een assistent aan een gedeelde reis koppelt. Een koppeling zichtbaar maken voor iedereen op de reis is de eerste wijziging die wij hier willen doorvoeren.

Een chatbericht dat door een gekoppelde assistent is verzonden, krijgt het label "verzonden via" de app die het verstuurde, zodat de andere leden zien dat het niet rechtstreeks van u komt. Omdat een assistent teksten leest die andere leden hebben geschreven, kan een instructie die in de inhoud van een reis verstopt zit hem er in beginsel toe brengen zo'n bericht in uw naam te sturen. Deze berichten zijn altijd gelabeld en streng gelimiteerd in aantal, maar dat label is het enige houvast dat de groep heeft, en wij zeggen dat liever ronduit dan het te verzwijgen.

Wij bewaren de koppeling zelf: welke app u hebt gekoppeld, welke machtigingen u hebt verleend, welke reizen zij omvat en wanneer zij voor het laatst is gebruikt. Zij verschijnt in uw gegevensexport en wordt met uw account verwijderd.

U kunt een koppeling op elk moment intrekken onder "Gekoppelde apps" in Profiel en instellingen. De intrekking geldt vanaf het volgende verzoek van die assistent. Zij bereikt geen gegevens die de aanbieder al heeft ontvangen; vraag die aanbieder dus ook om ze aan zijn kant te verwijderen.

5. Uw rechten (AVG)

Op grond van de AVG heeft u het recht op:

• Inzage: Alle gegevens die wij over u bewaren bekijken en downloaden.
• Rectificatie: Uw profielgegevens op elk moment bijwerken.
• Verwijdering: Een verzoek indienen voor volledige verwijdering van uw account en gegevens.
• Overdraagbaarheid: Uw gegevens exporteren in JSON-formaat.
• Bezwaar: Bezwaar maken tegen bepaalde verwerking van uw gegevens.

6. Hoe u uw rechten uitoefent

U kunt al deze rechten rechtstreeks vanuit uw account uitoefenen:

• Klik op uw profielfoto in de navigatiebalk om Profiel & Instellingen te openen.
• Klik onder "Uw gegevens" op "Mijn gegevens downloaden" om al uw persoonlijke gegevens als JSON-bestand te exporteren.
• Onder "Account verwijderen" kunt u uw account en alle bijbehorende gegevens permanent verwijderen.

Voor aanvullende verzoeken kunt u contact met ons opnemen via privacy@letspackup.com.

7. Beveiliging

Wij implementeren beveiligingsmaatregelen waaronder versleuteling tijdens verzending en veilige authenticatie. Gegevens worden opgeslagen in Europese datacenters.

8. Neem contact met ons op

Als u vragen heeft over dit Privacybeleid, neem dan contact met ons op via:
privacy@letspackup.com