Privacybeleid

1. Wie zijn wij?

YoloTrips is een reisplatform met inspirerende reiscontent en een webwinkel voor digitale reisproducten, zoals reisgidsen en reisplanners. YoloTrips is een handelsnaam van IT Commerce Solutions B.V., gevestigd in Groningen en ingeschreven bij de Kamer van Koophandel onder nummer 94353603. IT Commerce Solutions B.V. is verantwoordelijk voor je gegevens. Vragen over je privacy stel je via info@yolotrips.nl; dat adres staat ook op onze contactpagina.

2. Welke gegevens verzamelen we?

We kunnen de volgende persoonsgegevens verzamelen:

• Je naam en e-mailadres, als je iets bestelt
• Je voornaam en e-mailadres, als je je aanmeldt voor de nieuwsbrief
• Adres en telefoonnummer, alleen als je iets bestelt dat we opsturen
• Betaalgegevens (verwerkt door Stripe; wij slaan geen kaartgegevens op)
• Bestelgeschiedenis
• IP-adres en browsergegevens: ontvangt elke server die je browser bezoekt, ook die van ons en van de partijen hieronder
• Gegevens over je bezoek via cookies: alleen met je toestemming (zie ons cookiebeleid)
• Uit welke campagne je kwam (de campagnegegevens uit de link, zoals utm_campaign, en de dag), als je via zo'n link binnenkwam en gaat afrekenen (zie "Op welke grondslag?")
• Zonder toestemming voor analytische cookies: meetberichten zonder cookies en zonder klant-ID aan Google Analytics, over welke pagina's je bekijkt en wat je op de site doet (zie "Op welke grondslag?")
• Bezoekstatistiek zonder cookies via Vercel Web Analytics (zie "Bezoekstatistiek zonder cookies")
• Als je marketingcookies toestaat en iets koopt: een melding van die aankoop aan Meta (zie "Advertenties meten via Meta")

3. Waarvoor gebruiken we je gegevens?

Je persoonsgegevens worden gebruikt voor:

• Het verwerken en leveren van je bestelling
• Het sturen van orderbevestigingen en updates
• Het verbeteren van onze website (met je toestemming via analytische cookies; zonder toestemming alleen met meetberichten zonder cookies, om het aantal bezoeken en aankopen te schatten)
• Het voldoen aan wettelijke verplichtingen
• Het versturen van nieuwsbrieven (alleen met je uitdrukkelijke toestemming)
• Meten welke resultaten onze advertenties op Facebook en Instagram opleveren, ook aankopen (alleen met je toestemming)
• Formulieren en betalingen beschermen tegen misbruik door bots
• Weten welke advertenties en campagnes tot bestellingen leiden

4. Op welke grondslag?

We gebruiken je gegevens alleen als daar een grond voor is:

• om je bestelling uit te voeren: je naam, e-mailadres, bestelgegevens en, bij iets dat we opsturen, je adres en telefoonnummer;
• omdat de wet het vraagt: we bewaren bestel-, factuur- en betaalgegevens voor de belastingdienst;
• omdat jij toestemming geeft: voor de nieuwsbrief, voor analytische cookies en voor marketingcookies (Meta), inclusief de aankoopmelding aan Meta;
• omdat we er een gerechtvaardigd belang bij hebben: onze formulieren en betalingen beveiligen tegen bots en misbruik. Bij het nieuwsbriefformulier en bij de betaalknop controleert Cloudflare Turnstile of er een mens bezig is. Daarvoor gebruikt Cloudflare technische gegevens, zoals je IP-adres en browsergegevens. Je aanmelding voor de nieuwsbrief zelf rust op je toestemming en je bestelling op de uitvoering van de overeenkomst; bij die formulieren rust alleen de botcontrole op ons gerechtvaardigd belang. Je kunt daartegen bezwaar maken (zie "Jouw rechten").
• omdat we er een gerechtvaardigd belang bij hebben: schatten hoeveel bezoeken en aankopen er zijn, ook als je analytische cookies niet toestaat of nog geen keuze hebt gemaakt. Google Analytics stuurt dan alleen meetberichten zonder cookies en zonder klant-ID: welke pagina je bekijkt en wat je op de site doet, zoals een product bekijken of iets kopen. Google ontvangt daarbij ook je IP-adres en browsergegevens en kan die ook buiten de Europese Economische Ruimte verwerken (zie "Gegevens buiten de Europese Economische Ruimte"). Onze afweging: zonder deze aantallen weten we niet of de site en de winkel werken; de berichten bevatten geen cookies en geen klant-ID, en met cookies meten we alleen als je dat toestaat. Je kunt daartegen bezwaar maken via info@yolotrips.nl, en met een adblocker kun je deze berichten ook zelf tegenhouden.
• omdat we er een gerechtvaardigd belang bij hebben: bezoekstatistiek zonder cookies (zie "Bezoekstatistiek zonder cookies").
• omdat we er een gerechtvaardigd belang bij hebben: weten welke advertenties werken. Kom je via een link met campagnegegevens (UTM) binnen en ga je afrekenen, dan bewaren we bij je bestelling uit welke campagne je kwam en op welke dag. Dat zijn alleen de campagnegegevens uit de link: geen cookie, geen ID en niets over wat je verder op de site doet. We geven dit niet door aan derden, ook niet aan Meta of Google; het staat alleen bij je bestelling in onze eigen webwinkel. Omdat de impact op je privacy klein is, doen we dit ook als je cookies weigert. Je kunt daartegen bezwaar maken (zie "Jouw rechten").

Je toestemming kun je altijd intrekken: voor cookies via 'Cookie-instellingen' onderaan elke pagina, voor de nieuwsbrief via de afmeldlink in elke e-mail. Intrekken geldt vanaf dat moment; wat we daarvóór deden, blijft rechtmatig.

5. Cookies

Onze website gebruikt cookies om de site te laten werken en, alleen met je toestemming, om te meten hoe de site gebruikt wordt en welke resultaten onze advertenties opleveren. Zonder cookies meten we ook zonder je toestemming (zie "Op welke grondslag?" en "Bezoekstatistiek zonder cookies"). Welke cookies, waarvoor en hoe lang, lees je in ons cookiebeleid.

6. Delen met derden

We delen je gegevens alleen met de partijen hieronder, en alleen voor het doel dat erbij staat:

• Stripe (Stripe Payments Europe, Limited, Ierland) - om je betaling veilig te verwerken
• Vercel (Vercel Inc., Verenigde Staten) - voor het hosten van onze website
• Railway (Railway Corporation, Verenigde Staten) - voor het hosten van onze webwinkelserver en de database met bestel- en klantgegevens
• Resend (Plus Five Five, Inc., Verenigde Staten) - voor het versturen van e-mails, zoals je orderbevestiging
• Systeme.io (ITACWT Limited, Ierland) - voor het versturen van de nieuwsbrief, alleen als je je daarvoor aanmeldt
• Cloudflare (Cloudflare, Inc., Verenigde Staten) - om formulieren te beschermen tegen bots (Turnstile) en om de afbeeldingen op onze site te leveren
• Google (Google Ireland Limited) - Google Tag Manager, en Google Analytics voor websitestatistieken: met cookies alleen met je toestemming, zonder toestemming alleen meetberichten zonder cookies
• Meta (Meta Platforms Ireland Limited) - Meta Pixel en Conversions API, om de resultaten van onze advertenties op Facebook en Instagram te meten, ook aankopen, alleen met je toestemming

We verkopen je gegevens nooit aan derden en delen alleen het minimum dat nodig is. Cloudflare gebruikt de gegevens van de botcontrole ook zelf om Turnstile te verbeteren; daarvoor is Cloudflare zelf verantwoordelijk.

7. Advertenties meten via Meta (en wat "gehasht" betekent)

Zet je marketingcookies aan, dan meldt de Meta Pixel in je browser aan Meta welke pagina's en producten je bij ons bekijkt, of je iets in je winkelwagen legt, gaat afrekenen of iets koopt, en of je op een link naar een partner klikt. Bij het bekijken van een product stuurt de Pixel ook de prijs, de valuta en het product-ID mee. Bij een product in je winkelwagen, het afrekenen en een aankoop stuurt de Pixel ook bedragen, de valuta en product-ID's mee, en bij een aankoop het interne bestel-ID (niet het bestelnummer dat je ziet). Bij een partnerklik sturen we alleen mee om welk soort partner het gaat en waar de link op de pagina stond, niet de link zelf. Meta ontvangt daarbij ook wat je browser bij elk verzoek meestuurt, zoals je IP-adres, browsergegevens en de pagina die je bekijkt, en de cookies _fbp en _fbc. De automatische functies van Meta die zelf extra gegevens van onze pagina's of uit ingevulde formuliervelden halen, hebben we uitgezet. De meting voor Meta werkt alleen op yolotrips.nl.

Koop je bij ons, dan melden we die aankoop ook zelf vanaf onze server aan Meta. Zo klopt de meting ook als je na het betalen niet terugkomt op onze site. Dat doen we alleen als de betaling echt binnen is en je toestemming dan nog geldt. Browser en server gebruiken hetzelfde interne bestel-ID, zodat Meta de aankoop één keer telt. We sturen mee:

• je e-mailadres, je voor- en achternaam en je land, gehasht; je gehashte e-mailadres gaat ook mee als vaste klantcode;
• het interne bestel-ID (niet het bestelnummer dat je ziet), het bedrag, de valuta en welke producten je kocht (aantal en prijs);
• de cookies _fbp en _fbc (als die er zijn) en het type browser dat je gebruikt (user-agent).

Bestel je iets dat we opsturen, dan sturen we ook je telefoonnummer, postcode en woonplaats mee, ook gehasht. Bij een digitaal product sturen we nooit een adres of telefoonnummer. Je IP-adres sturen we vanaf onze server niet mee.

Gehasht betekent: we zetten die gegevens om in een onleesbare code voordat ze onze server verlaten. Gehasht is niet hetzelfde als anoniem. Meta kan die code vergelijken met de gegevens van zijn eigen gebruikers en zo zien of iemand met een Facebook- of Instagram-account na een advertentie iets kocht. Meta gebruikt dat om ons te laten zien welke resultaten onze advertenties opleveren. Op dit moment maken we met deze gegevens geen groepen bezoekers of kopers voor nieuwe advertenties. Verandert dat, dan passen we eerst deze privacyverklaring aan.

Zonder jouw toestemming voor marketingcookies sturen we niets naar Meta, ook niet vanaf onze server. Een aanmelding voor de nieuwsbrief melden we nooit aan Meta.

Trek je je toestemming voor marketingcookies in terwijl je betaling nog loopt, dan melden we die bestelling niet aan Meta, zolang je intrekking onze server bereikt voordat we de melding klaarmaken. Dat klaarmaken gebeurt binnen enkele milliseconden nadat je bestelling bij ons is afgerond. Komt je intrekking later binnen, of kies je pas 'nee' op de bedankpagina of daarna, dan houdt dat de melding over die bestelling niet meer tegen; een verstuurde melding kunnen wij niet terughalen. Je keuze geldt dan voor alles daarna. Wijzig je je keuze op een ander apparaat of in een andere browser, dan geldt die keuze alleen daar.

8. Bezoekstatistiek zonder cookies

We tellen bezoeken met Vercel Web Analytics. Dat gebruikt geen cookies en volgt je niet over meerdere dagen; we zien alleen totalen (bekeken pagina's, de website waar je vandaan kwam, land, regio en plaats, en soort apparaat en browser).

We doen dit op grond van ons gerechtvaardigd belang: zien of de site werkt en wat er gelezen wordt. Je kunt daartegen bezwaar maken via info@yolotrips.nl.

Vercel Inc. (Verenigde Staten) verwerkt dit als onze verwerker, onder het EU-VS Data Privacy Framework en de standaardcontractbepalingen.

We bekijken deze cijfers over maximaal 12 maanden.

9. Gegevens buiten de Europese Economische Ruimte

Een deel van onze partijen is Amerikaans of heeft een Amerikaans moederbedrijf. Je gegevens kunnen daardoor ook in de Verenigde Staten worden verwerkt.

• Google, Meta, Stripe, Vercel, Cloudflare, Railway en Resend zijn aangesloten bij het EU-VS Data Privacy Framework. De Europese Commissie vindt dat gegevens die onder dat kader worden doorgegeven, voldoende beschermd zijn. Google, Stripe, Vercel, Cloudflare en Resend gebruiken daarnaast de standaardcontractbepalingen van de Europese Commissie.
• Vercel levert onze website via zijn netwerk, voor Nederland vanuit Frankfurt. De servercode van de website draait in de Verenigde Staten (regio Washington).
• Onze webwinkelserver en database draaien in de Europese regio van Railway (EU West). Railway is een Amerikaans bedrijf en kan gegevens ook vanuit de Verenigde Staten verwerken.
• Resend verstuurt onze e-mails vanuit Ierland. Resend is een Amerikaans bedrijf en kan gegevens ook in de Verenigde Staten verwerken.
• Systeme.io bewaart de gegevens van de nieuwsbrief in Ierland en geeft ze volgens eigen zeggen niet door buiten de Europese Unie.

10. Bewaartermijn

We bewaren je gegevens niet langer dan nodig. Per soort gegevens:

• Bestel-, factuur- en betaalgegevens: zo lang als de belastingwet ons verplicht. Voor onze administratie is dat de gebruikelijke 7 jaar; voor eventuele verkopen die we via de Europese btw-regeling voor online verkoop (OSS) aangeven, is dat 10 jaar. Na die termijn ruimen we de gegevens op bij een volgende opruimronde. Gegevens over cookies en advertentiemeting vallen niet onder deze bewaarplicht.
• Nieuwsbrief: zolang je ingeschreven bent. Meld je je af, dan sturen we je niets meer. Je e-mailadres blijft bij Systeme.io als 'afgemeld' bewaard, zodat je niet opnieuw mail krijgt. Wil je dat we het helemaal wissen, mail dan naar info@yolotrips.nl.
• Je cookiekeuze: 13 maanden; daarna vragen we het opnieuw.
• Gegevens voor de aankoopmelding aan Meta (_fbp, _fbc en je browsertype): die bewaren we alleen als je marketingcookies toestaat en gaat afrekenen. Bij je bestelling wissen we ze zodra de melding aan Meta is verstuurd of niet verstuurd kon worden. Lukt dat wissen om een technische reden niet meteen, dan probeert ons systeem het elk uur opnieuw, tot 7 dagen na je bestelling. Een interne kopie in ons systeem verdwijnt vanzelf na ongeveer 3 dagen. Rond je je bestelling niet af, dan wissen we deze gegevens bij je winkelwagen zodra die 7 dagen niet is gewijzigd. Bij je bestelling blijft alleen bewaard of je toestemming gaf.
• Uit welke campagne je kwam: zolang we je bestelling bewaren. Rond je je bestelling niet af, dan wissen we het bij je winkelwagen zodra die 7 dagen niet is gewijzigd. In je browser verdwijnt het zodra je het tabblad sluit.
• Statistieken (Google Analytics): gegevens over losse gebeurtenissen en gegevens die bij je browser horen 14 maanden. Bezoek je ons opnieuw, dan begint die 14 maanden voor de gegevens die bij je browser horen opnieuw. Totalen in onze standaardrapporten (zoals het aantal bezoeken per maand) vallen niet onder deze termijn.
• Bezoekstatistiek zonder cookies (Vercel Web Analytics): we bekijken de cijfers over maximaal 12 maanden.
• Wat Meta, Google en Stripe zelf bewaren, staat in hun eigen privacybeleid.

Hoe lang een cookie in je browser blijft staan, staat per cookie in ons cookiebeleid. Dat is iets anders dan hoe lang de gegevens bewaard worden.

11. Jouw rechten

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten:

• Recht op inzage - je kunt opvragen welke gegevens we van je hebben
• Recht op rectificatie - je kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering - je kunt vragen om verwijdering van je gegevens
• Recht op beperking - je kunt vragen om beperking van de verwerking
• Recht op dataportabiliteit - je kunt je gegevens in een gangbaar formaat ontvangen
• Recht van bezwaar - je kunt bezwaar maken tegen de verwerking van je gegevens
• Recht om je toestemming in te trekken - voor cookies via 'Cookie-instellingen', voor de nieuwsbrief via de afmeldlink

Om gebruik te maken van je rechten mail je naar info@yolotrips.nl; dat adres staat ook op onze contactpagina. We reageren binnen 30 dagen op je verzoek.

12. Beveiliging

We nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies of misbruik. Betalingen worden veilig verwerkt via Stripe en wij slaan geen creditcardgegevens op onze servers op.

13. Klachten

Heb je een klacht over hoe wij met je gegevens omgaan? Neem dan eerst contact met ons op via info@yolotrips.nl, zodat we samen naar een oplossing kunnen zoeken. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

14. Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest actuele versie is altijd beschikbaar op deze pagina. Bij belangrijke wijzigingen informeren we je via e-mail of een melding op de website.