Terug naar Roseo

Privacyverklaring

Op deze pagina lees je wat Roseo (https://roseo.travel) doet met informatie over jou wanneer je de site gebruikt.

Deze pagina is een vertaling. Bij verschillen geldt de Engelse versie.

Roseo is de verwerkingsverantwoordelijke voor de site. Je kunt ons bereiken via privacy@roseo.travel.

De korte versie

• Je kunt Roseo gebruiken zonder account. Als je er een aanmaakt om je reizen te bewaren, log je in met Google, Facebook of een inloglink die naar je e-mailadres wordt gestuurd, en bewaren we alleen je naam, e-mailadres, profielfoto en de reizen die je bewaart, totdat je ze verwijdert.
• We vragen nooit om betaalgegevens en we gebruiken geen trackingcookies of advertentiepixels. Sitestatistieken worden verzameld zonder cookies en zonder je IP-adres op te slaan.
• Als je op een partnerlink klikt (bijvoorbeeld naar Booking.com), registreren we een anonieme klik, zodat een boeking aan Roseo kan worden toegeschreven. We komen nooit te weten wie er heeft geboekt.
• Je boeking wordt gemaakt op de site van de partner, onder de eigen privacyverklaring van de partner.
• Als je iets plaatst in Social, is je bericht (tekst, foto’s, de naam die je kiest) meteen openbaar, en Roseo leest elke dag de nieuwe berichten; je kunt het op elk moment verwijderen.

1. Sitestatistieken

We meten hoe de site wordt gebruikt met Plausible Analytics, een privacyvriendelijke dienst die in de Europese Unie wordt gehost. Die registreert geaggregeerde paginaweergaven en klikken (bijvoorbeeld op partnerknoppen, inclusief het adres van de geopende externe pagina), verwijzende sites, het land bij benadering, de browser en het type apparaat. Er worden geen cookies geplaatst, geen blijvende identificatoren gebruikt en je IP-adres wordt niet opgeslagen: het adres wordt alleen een ogenblik gebruikt, samen met een salt die elke dag verandert, om unieke bezoekers te tellen, en daarna weggegooid. Daardoor kunnen we je niet identificeren en je niet volgen op andere websites.

Rechtsgrond: ons gerechtvaardigd belang om te begrijpen hoe de site wordt gebruikt (AVG, artikel 6, lid 1, onder f).

Alleen met je toestemming gebruiken we ook Microsoft Clarity om op te nemen hoe de pagina’s worden gebruikt (scrollen, tikken en klikken, nooit getypte tekst), zodat we zien waar een pagina onduidelijk is. Clarity wordt geleverd door Microsoft Corporation en kan gegevens in de VS verwerken. Rechtsgrond: je toestemming (AVG, artikel 6, lid 1, onder a), die je altijd kunt intrekken via “Anonieme opnames” onderaan elke pagina.

2. Partnerlinks en affiliateklikken

Roseo helpt je om accommodaties, activiteiten en vervoer te boeken op partnersites. Als je op een partnerknop klikt, gaat het verzoek via onze server, die het volgende registreert: een willekeurige klikidentificatie, de partner, het soort item (hotel, activiteit, vervoer), de titel, locatie of pagina van Roseo waarop je was, de taal van de pagina en eventuele campagneparameters in de link waarmee je bent binnengekomen. We registreren niet je IP-adres, apparaat-identificatoren of de details van de reis die je plant.

De klikidentificatie wordt doorgegeven aan de partner of zijn affiliatenetwerk, zodat de boeking, als je boekt, aan Roseo kan worden toegeschreven. Het netwerk meldt later een commissie die aan die identificatie is gekoppeld; het vertelt ons niet wie je bent of wat je hebt geboekt, behalve wat nodig is om de commissie te berekenen.

Reisgegevens die je in de reisplanner invult (data, aantal reizigers, vertrekstad) worden gebruikt om de pagina van de partner vooraf in te vullen. Ze worden opgenomen in de link die je naar de partner brengt en daar verwerkt onder de eigen privacyverklaring van de partner. Roseo slaat ze niet op, behalve in de anonieme, geaggregeerde sitestatistieken uit paragraaf 1, of in je account als je ervoor kiest een reis te bewaren (paragraaf 5).

Rechtsgrond: ons gerechtvaardigd belang om de dienst te exploiteren en te financieren (artikel 6, lid 1, onder f).

3. Reisroute verfijnen met AI

Als je de functie “Pas het plan aan” gebruikt, worden de tekst die je typt, het aantal nachten en de namen van de locaties en restaurants in je huidige plan via onze server naar de Claude API van Anthropic gestuurd, die een herschikt plan terugstuurt. Er wordt niets meegestuurd waarmee je kunt worden geïdentificeerd: geen accountgegevens, geen locatiecoördinaten, geen apparaatgegevens. We slaan je verzoek en het antwoord niet op. Anthropic verwerkt deze gegevens namens ons onder zijn commerciële voorwaarden, die verbieden ze te gebruiken om modellen te trainen en beperken hoe lang ze worden bewaard.

Typ geen persoonlijke gegevens in je verzoek: die zijn niet nodig om een plan te herschikken.

Om misbruik te voorkomen, telt onze server gedurende maximaal 24 uur, alleen in het geheugen, hoeveel verzoeken er van hetzelfde IP-adres komen, en vraagt je boven een bepaald aantal om het later opnieuw te proberen. Het adres wordt niet opgeslagen.

Rechtsgrond: ons gerechtvaardigd belang om de functie te leveren waar je om hebt gevraagd (artikel 6, lid 1, onder f).

4. Je locatie bij benadering en je camera

Om in de reisplanner een vertrekstad voor te stellen, gebruiken we de locatie bij benadering (op stadsniveau) die onze host, Vercel, afleidt uit je IP-adres wanneer een verhaalpagina laadt. We gebruiken die alleen om de dichtstbijzijnde grote stad te kiezen, die je op elk moment kunt wijzigen, en we slaan hem niet op. De vertrekstad die je uiteindelijk kiest, wordt gebruikt zoals beschreven in paragraaf 2.

Rechtsgrond: ons gerechtvaardigd belang om de reisplanner sneller in gebruik te maken (artikel 6, lid 1, onder f).

De functie “Speel de scène na” gebruikt je camera om je te helpen een foto te kaderen op een filmlocatie. De afbeelding wordt alleen op je apparaat gemaakt en opgeslagen; er wordt niets geüpload naar Roseo.

5. Je account (optioneel)

Je kunt Roseo gebruiken zonder account. Als je je reizen wilt bewaren, kun je een gratis account aanmaken door in te loggen met Google of Facebook. Als je dat doet, deelt de aanbieder met jouw toestemming je naam, e-mailadres en profielfoto met ons, samen met een identificatie van je account bij die aanbieder. We zien nooit je wachtwoord, we plaatsen nooit iets en we hebben geen toegang tot je contacten.

Je kunt ook inloggen met alleen je e-mailadres: we sturen je een eenmalige inloglink, dus er is geen wachtwoord. In dat geval ontvangen we alleen je e-mailadres. De e-mail wordt verstuurd door onze e-mailprovider, Brevo.

We bewaren: de gegevens hierboven, de datum waarop je account is aangemaakt en wanneer je voor het laatst bent ingelogd, en de reizen die je kiest te bewaren (het verhaal, data, aantal reizigers, vertrekstad en reisroute). Je bewaarde reizen zijn privé: alleen jij kunt ze zien, wanneer je bent ingelogd. Onze databaseprovider, Supabase, registreert om veiligheidsredenen ook technische logs van inloggebeurtenissen (zoals tijdstip en IP-adres).

We gebruiken deze gegevens om je te laten inloggen en je je bewaarde reizen te tonen. De persoon die Roseo beheert, kan in een afgeschermd paneel ook de lijst met accounts zien, met naam, e-mailadres, inlogmethode, datum van aanmelding en laatste inlog en hoeveel reizen elk account heeft bewaard (niet wat ze bevatten), om de dienst te beheren en te begrijpen hoe die wordt gebruikt. We gebruiken deze gegevens niet voor advertenties, we delen ze niet met partners en we sturen je geen andere e-mails dan de inloglinks waar je om vraagt.

Rechtsgrond: het leveren van de dienst waar je om hebt gevraagd (AVG, artikel 6, lid 1, onder b); voor de afgeschermde lijst met accounts, ons gerechtvaardigd belang om de dienst te exploiteren en te verbeteren (artikel 6, lid 1, onder f).

Google en Meta regelen het inloggen aan hun kant onder hun eigen privacyverklaringen (Google, Meta).

Berichten in Social

Met je account kun je berichten plaatsen in Social. We bewaren je bericht: de tekst, maximaal vier foto’s, het verhaal en, als je die kiest, de plek, de naam die je toont (zoals “Anna R.”) en de datum, gekoppeld aan je account. Voordat de foto’s worden opgeslagen, worden ze verkleind en worden de verborgen gegevens erin, zoals de GPS-positie en het cameramodel, verwijderd.

Je bericht verschijnt meteen; de persoon die Roseo beheert, leest elke dag de nieuwe berichten. Na publicatie zijn de tekst, foto’s, naam, het verhaal, de plek en de datum voor iedereen op de site zichtbaar. Een bericht dat niet wordt gepubliceerd of later wordt verwijderd, blijft 90 dagen alleen voor jou zichtbaar, met de reden, en wordt daarna verwijderd; de foto’s ervan worden meteen verwijderd. Je kunt je berichten op elk moment verwijderen op de pagina Social, en ze worden samen met je account verwijderd.

Als je op het hartje onder een bericht tikt, bewaren we je “like” gekoppeld aan je account. Iedereen ziet alleen hoeveel likes een bericht heeft, nooit wie ze heeft gegeven. Tik nogmaals op het hartje om je like weg te halen.

Je kunt ook reageren op een bericht. We bewaren de reactie (de tekst, de naam die je toont en de datum) gekoppeld aan je account. Ze verschijnt meteen en iedereen op de site kan haar lezen; de persoon die Roseo beheert, leest elke dag de nieuwe reacties en verwijdert reacties die de regels overtreden. Je kunt je reacties op elk moment verwijderen. Likes en reacties worden verwijderd samen met het bericht of met je account.

Iedereen kan een bericht melden. We bewaren de melding (het bericht, de reden, eventuele details en, als dat is opgegeven, een e-mailadres om te antwoorden) maximaal 12 maanden.

Rechtsgrond: het leveren van de dienst waar je om hebt gevraagd (artikel 6, lid 1, onder b); voor meldingen, ons gerechtvaardigd belang om de site veilig te houden en onze verplichtingen als host van inhoud van anderen (artikel 6, lid 1, onder c en f).

Je account en je gegevens verwijderen

• Om één reis te verwijderen, open je Mijn reizen en kies je “Verwijderen”.
• Om alles te verwijderen, log je in, open je Mijn reizen (roseo.travel/nl/account) en kies je “Verwijder mijn account”. Je account en al je bewaarde reizen worden onmiddellijk en definitief verwijderd.
• Als je niet meer kunt inloggen, schrijf dan naar privacy@roseo.travel vanaf het e-mailadres van je account, en we verwijderen het binnen 30 dagen.
• Als je met Facebook hebt ingelogd, kun je Roseo ook verwijderen in je Facebook-instellingen (Instellingen en privacy → Instellingen → Apps en websites). Daarmee stopt Facebook met het delen van je gegevens met ons, maar het account dat wij bewaren wordt daarmee niet verwijderd: gebruik daarvoor een van de mogelijkheden hierboven.

6. Hosting en beveiligingslogs

De site draait op Vercel, en onze database, inclusief accounts en bewaarde reizen, draait op Supabase in de Europese Unie (Ierland). Zoals elke webhost verwerkt Vercel de technische gegevens van elk verzoek (IP-adres, opgevraagde pagina inclusief eventuele reisparameters in het adres, type browser en tijdstip) om de site te leveren en te beschermen tegen misbruik. Deze logs worden korte tijd bewaard.

Kaarten worden getekend met tegels van CARTO, op basis van gegevens van OpenStreetMap. Wanneer een kaart wordt weergegeven, vraagt je browser de kaartafbeeldingen rechtstreeks op bij de servers van CARTO, die daardoor je IP-adres en type browser ontvangen, zoals bij elke afbeelding die van een andere site wordt geladen. Roseo stuurt CARTO verder niets.

Op de pagina’s van plekken en in de reisplanner kun je een kaart openen met hotels in de buurt, geleverd door Stay22 (Canada). De kaart laadt pas als je hem opent: vanaf dat moment maakt je browser verbinding met de servers van Stay22, die je IP-adres en type browser ontvangen en hun eigen cookies en een apparaat-identificatie (een fingerprint van je browser) kunnen gebruiken om een boeking toe te schrijven. Roseo stuurt Stay22 niets anders dan de positie van de plek of het gebied, de taal van de pagina en, in de reisplanner, je data en het aantal gasten.

Rechtsgrond: ons gerechtvaardigd belang bij beveiliging en werking (artikel 6, lid 1, onder f) en, waar van toepassing, onze wettelijke verplichtingen.

7. Als je contact met ons opneemt of feedback stuurt

Als je ons e-mailt, verwerken we je naam, e-mailadres en de inhoud van je bericht om je te kunnen antwoorden, en bewaren we de correspondentie zolang dat nodig is om de zaak af te handelen.

Als je de knop “Feedback” gebruikt, bewaren we je bericht, de pagina van Roseo van waaruit je het hebt verstuurd (zonder eventuele reisgegevens in het adres), de taal van de site, de datum en, alleen als je het invult, je e-mailadres zodat we kunnen antwoorden. We koppelen het bericht niet aan je account en slaan je IP-adres niet op: om misbruik te voorkomen, telt onze server een paar minuten lang, alleen in het geheugen, hoeveel berichten er van hetzelfde adres komen. Zet geen persoonlijke gegevens in je bericht die er niet voor nodig zijn. Berichten worden opgeslagen bij onze databaseprovider, Supabase, in de EU, en alleen wij kunnen ze lezen.

Als je het zoekvak op de homepage gebruikt, bewaren we wat je typt (maximaal 100 tekens, en niets wat op een e-mailadres of telefoonnummer lijkt), de taal van de site, het eerste gevonden verhaal en de datum, zodat we kunnen leren naar welke verhalen mensen zoeken. Hetzelfde geldt voor een verhaal dat je ons vraagt toe te voegen. We koppelen zoekopdrachten niet aan jou of je account en we slaan je IP-adres niet op.

Rechtsgrond: ons gerechtvaardigd belang om de site te verbeteren en te reageren op vragen en feedback (artikel 6, lid 1, onder f).

8. Wie gegevens ontvangt

De aanbieders hierboven handelen als verwerkers volgens onze instructies, behalve Google en Meta, die het inloggen als zelfstandige verwerkingsverantwoordelijken regelen onder hun eigen beleid. De affiliatenetwerken (Awin, CJ Affiliate) en de partners naar wie je wordt doorgestuurd (Booking.com, Omio (trains, buses and flights), GetYourGuide, Yesim (travel eSIM), Stay22, Welcome Pickups (airport transfers), Kiwitaxi (airport transfers), Localrent (car rental) en andere die we mogelijk toevoegen) worden zelfstandige verwerkingsverantwoordelijken zodra je op hun sites bent, en dan geldt hun eigen beleid. We verkopen geen persoonsgegevens en we tonen geen advertenties.

9. Doorgifte buiten de EU

Vercel en Anthropic zijn Amerikaanse bedrijven, CARTO kan kaarttegels vanuit de Verenigde Staten leveren, en Google en Meta kunnen inloggegevens in de Verenigde Staten verwerken. Wanneer persoonsgegevens naar de Verenigde Staten worden doorgegeven, is die doorgifte gedekt door de modelcontractbepalingen (standaardcontractbepalingen) van de Europese Commissie die zijn opgenomen in de gegevensbeschermingsvoorwaarden van de aanbieders en, als de aanbieder gecertificeerd is, door het EU-VS-gegevensprivacykader (EU-US Data Privacy Framework).

10. Hoe lang we gegevens bewaren

• Sitestatistieken: geaggregeerd en zonder persoonsgegevens; onbeperkt bewaard.
• Registraties van affiliateklikken: zonder persoonsgegevens; maximaal 24 maanden bewaard voor het afstemmen van commissies, daarna verwijderd of geaggregeerd.
• Account en bewaarde reizen: totdat je ze of je account verwijdert.
• Beveiligingslogs van inloggen: maximaal 12 maanden.
• Verzoeken om met AI te verfijnen: niet opgeslagen door Roseo.
• Hostinglogs: de korte termijn die Vercel hanteert.
• E-mailcorrespondentie: zolang nodig is om je verzoek af te handelen.
• Berichten verstuurd met de knop “Feedback”: maximaal 24 maanden, daarna verwijderd.
• Zoekopdrachten en verzoeken om verhalen via de homepage: maximaal 24 maanden, daarna verwijderd.
• Berichten in Social: totdat je ze of je account verwijdert; niet gepubliceerde of verwijderde berichten: 90 dagen (de foto’s ervan meteen); meldingen: maximaal 12 maanden.
• Reacties in Social: totdat je ze, het bericht of je account verwijdert.

11. Je rechten

Op grond van de AVG kun je ons vragen om inzage in, rectificatie, verwijdering of beperking van de persoonsgegevens die we over jou hebben, kun je bezwaar maken tegen verwerking op basis van gerechtvaardigd belang en kun je je gegevens in een overdraagbaar formaat ontvangen. Als je een account hebt, kun je je bewaarde reizen zelf bekijken en verwijderen, of het hele account verwijderen, op de pagina Mijn reizen. Voor al het andere kun je schrijven naar privacy@roseo.travel. Als je geen account hebt, hebben we hoogstwaarschijnlijk niets waarmee je kunt worden geïdentificeerd.

Je hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit: in Italië de Garante per la protezione dei dati personali (garanteprivacy.it), of de autoriteit van het land waar je woont.

12. Kinderen

Roseo is niet gericht op kinderen jonger dan 16 jaar, en je moet 16 jaar of ouder zijn om een account aan te maken. We verzamelen niet bewust gegevens van kinderen.

13. Geautomatiseerde besluiten

De reisroutesuggesties die je ziet, worden automatisch gegenereerd, maar hebben geen rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor jou. Er is geen sprake van profilering.

14. Wijzigingen in deze verklaring

We werken deze pagina bij wanneer de site verandert, bijvoorbeeld als we functies of partners toevoegen. De datum onderaan laat zien wanneer deze voor het laatst is herzien. Zie ook ons cookiebeleid, onze gebruiksvoorwaarden en partnerlinks.

Contact

Roseo. E-mail: privacy@roseo.travel

Laatst bijgewerkt: 25 oktober 2026